Question 1

如何检查我的 SSL 证书是否有效？

Accepted Answer

在上方输入您的域名并点击「检查 SSL」。该工具从证书透明度日志中获取您的证书详情，并验证实时 HTTPS 连接。有效证书将显示绿色状态和 B 或更高的评级。

Question 2

SSL 评级代表什么？

Accepted Answer

A+ 表示证书有效、距到期超过 60 天、已启用 HSTS 且 HTTP 重定向至 HTTPS。A 表示有效且已启用 HSTS，但距到期不足 60 天。B 表示有效但缺少 HSTS 或重定向。C/F 表示即将过期或证书无效。

Question 3

SSL 证书有效期多长？

Accepted Answer

自 2020 年 9 月起，大多数 SSL 证书的最长有效期为 398 天（约 13 个月）。Let's Encrypt 证书有效期为 90 天。从 2026 年起，行业提案计划将最长有效期缩短至 47 天以提升安全性。

Question 4

什么是 HSTS？

Accepted Answer

HTTP 严格传输安全（HSTS）是一种安全响应头，告知浏览器在连接您的网站时始终使用 HTTPS——即使用户输入「http://」或点击 HTTP 链接。浏览器一旦收到 HSTS 头，在 max-age 期间内将拒绝通过明文 HTTP 连接。

Question 5

什么是证书透明度？

Accepted Answer

证书透明度（CT）是一个公开框架，要求所有 SSL 证书记录在可公开审计的日志中。这使得在域名所有者不知情的情况下为其签发秘密证书成为不可能。上方显示的数据直接来自 CT 日志网络。

Question 6

为什么我的 SSL 证书无法正常工作？

Accepted Answer

常见原因：(1) 证书已过期——请立即续期。(2) 域名与证书的通用名称或 SAN 不匹配。(3) 中间证书链不完整——您的服务器可能未发送所有必需证书。(4) 证书由不受信任的 CA 颁发。请查看上方「域名覆盖范围」卡片，确认证书覆盖您的确切域名。

Question 7

SSL 证书过期会发生什么？

Accepted Answer

SSL 证书过期后，浏览器会立即显示全屏警告——Chrome 显示「您的连接不是私密连接」，Firefox 显示「警告：前方存在潜在安全风险」。大多数访客不会继续访问。搜索引擎也可能降低或取消您网站的排名。证书过期是网站意外停机的主要原因。请在您的证书颁发机构处设置自动续期，或使用监控工具在到期前至少 30 天发送提醒。Let's Encrypt 通过 Certbot 自动续期；DigiCert 等付费 CA 需通过其控制台手动续期。

Question 8

SSL 和 TLS 有什么区别？

Accepted Answer

SSL（安全套接层）和 TLS（传输层安全）都是用于保护传输数据的加密协议。SSL 是较旧的协议——SSL 2.0 于 2011 年被弃用，SSL 3.0 于 2015 年被弃用（因 POODLE 攻击）。所有现代网站均使用 TLS 1.2 或 TLS 1.3。「SSL 证书」这一术语沿用至今，尽管实际运行的协议是 TLS。TLS 1.3 是当前的黄金标准：握手更快、加密套件更强、默认提供前向保密。您可以在主 IP 查询页面查看您的连接使用的 TLS 版本。

Question 9

如何续期我的 SSL 证书？

Accepted Answer

续期方式取决于证书的原始颁发方式。如果您使用 Let's Encrypt（通过 Certbot、Caddy、Traefik 或您的托管控制面板），续期完全自动——无需任何操作。如果您拥有来自 DigiCert、Sectigo 或 Comodo 的付费证书，请在到期前 30–60 天登录 CA 的控制台，从服务器生成新的证书签名请求（CSR），完成域名验证（DCV），下载并安装新证书，然后使用此工具进行验证。在 Cloudflare 上，通用 SSL 证书自动续期——只有在使用自定义或上传证书时才需要手动操作。

SSL 证书检查器

六项检查，一秒完成。