SSL 证书在线检测

直连目标服务器完成 TLS 握手，读取真实证书链、协议版本、加密套件、HSTS 与证书有效期，并在本地根证书库完成信任校验。

本地计算数据不落盘

输入要检测的域名 HTTPS 443 端口 · 直连探测

检测项目说明

信任链校验用服务器返回的完整证书链，在本地根证书库中逐级验签，判断链是否完整、根证书是否受信。

证书信息主体、颁发者、SAN 域名、序列号、指纹、密钥类型与强度、签名算法。

协议与套件实测协商到的 TLS 版本与加密套件，并探测是否仍接受 TLS 1.0 / 1.1。

HTTP 安全头检查 HSTS 是否存在及其 max-age 是否足够，记录跳转链路。

输入域名后，本站服务器直接向该域名（默认 443，可写 host:port）发起 TLS 握手，读取服务器实际下发的证书链、协议版本、加密套件与握手耗时，再用本地根证书库校验信任，全程不经过任何第三方检测 API。

可以。输入 example.com:8443 这样的 host:port 即可指定端口；公网 IP 也可以检测，但 IP 证书需要证书 SAN 中包含该 IP，否则会提示域名不匹配。

页面给出的是当时的真实现场结果：证书主体、签发机构、有效期、链顺序、协议与套件、信任结论。验收时建议同时保存页面截图或使用「证书可信性检测报告」生成带编号的报告存档。