证书可信性检测报告

对证书链逐级验签，比对本地根证书库，检查有效期、域名匹配、密钥强度与签名算法，生成可分享的可信性检测报告。

本地计算数据不落盘

方式一：按域名生成直连读取真实证书

方式二：粘贴证书校验不联网

查询已有报告凭报告编号，30 天内有效

可信性判定依据

逐级验签用上级证书公钥验证下级证书签名，直到找到自签名根证书，避免只看“是否过期的假信任”。

根证书库比对链顶证书需与本地 CA 信任库（128 张根证书）中的主体一致，才算真正受浏览器信任。

有效期与匹配同时核对有效期、SAN 域名匹配、密钥强度与签名算法，任一项失败都会在报告中标注。

常见问题关于本工具的说明与边界

报告对证书链逐级验签，检查每一环的签发关系、有效期、域名匹配、密钥强度与签名算法，并与本地 128 张根证书库比对，最终给出受信任 / 不受信任与风险项清单，不是简单比对指纹。

可以。每份报告分配唯一编号，通过编号链接可打开同一份结果，适合发给客户、开发或运维确认；报告默认保留 30 天，过期后需要重新检测生成。

本地库收录主流公共根证书（含 Certum、GlobalSign、Sectigo、DigiCert 等），用于验证链是否能锚定到受信任根；浏览器还会额外做 CT、吊销与版本策略检查，所以「链可信」不等于浏览器一定不告警。