简而言之：要在线检查您的 SSL 证书，请在PromoPilot 的 SSL 证书检查器中输入您的域名或网站地址，然后点击“检查”。几秒钟后，您将看到证书颁发机构、有效期、剩余到期天数、信任链以及支持的 TLS 版本。无需注册。以下内容将介绍如何解读结果、最常见的错误以及如何防止证书突然过期。
在过去的 12 年里，我看到数十家商店因为证书过期而在周末丢失订单：自动续订功能在一个月前就失效了，直到客户开始写信说“你们的网站被黑了”，他们才注意到这一点。
在线SSL证书检查工具会检查哪些内容？
证书就像网站的“通行证”：它记录了证书的颁发者、覆盖的域名以及有效期。该工具像浏览器一样连接到网站并解析这张“通行证”。
| 范围 | 该工具会检查哪些内容？ | 为什么这很重要？ |
|---|---|---|
| 出版商 | 证书颁发机构：Let's Encrypt、Sectigo、DigiCert 等。 | 您可以查看证书的签发机构以及续期地点。 |
| 有效期 | 开始日期、结束日期、剩余天数 | 证书过期 = 全屏浏览器警告 |
| 信任链 | 站点证书 → 中级 → 根证书 | 如果没有中间层，某些设备和集成将不信任该网站。 |
| TLS 版本 | 服务器支持哪些协议版本？ | 现代浏览器已不再使用过时的TLS 1.0和1.1。 |
该工具的描述还包含证书的技术细节——域名列表 (SAN)、密钥和签名。SAN 尤其有用：它可以立即显示证书涵盖的是www 、商店的子域名和 API，还是仅涵盖主域名。而“证书颁发给了其他站点”的错误最常发生在这里。
结果良好：证书来自知名机构，有效期超过 30 天，证书链完整，服务器支持 TLS 1.2 和 1.3。
如何在线检查网站的SSL证书？
- 打开该工具。SSL 证书验证将在您的浏览器中进行。
- 输入域名（
example.com）或完整地址 - 协议是可选的。 - 点击“检查”并等待几秒钟。
- 查看到期日期和剩余天数。
- 检查信任链和发布者。
- 研究服务器支持的TLS版本。
该工具页面包含一个域名字段、一个验证按钮，以及对分析内容和证书需求原因的描述。
请检查主域名、 www域名以及重要的子域名，例如shop. 、 api.和mail.证书可能只涵盖其中一个，而不涵盖其他所有子域名。
如何解读结果以及首先应该纠正什么？
从目前已经给网站带来不便的问题入手，思考明天会给网站带来不便的问题。
- 您的证书已过期或即将过期。如果证书有效期不足 14 天，请立即续订并查明自动续订失败的原因。Let's Encrypt 证书有效期为 90 天，应该会自动续订。
- 证书链不完整。如果缺少中间证书，网站可以在电脑上正常运行，但在某些手机、支付 Webhook 或机器人上则无法访问。请在服务器上安装完整的证书链文件（
fullchain），而不仅仅是网站证书。 - 证书颁发给了错误的域名。它颁发给了
example.com，但网站却打开的是www.example.com浏览器会显示名称不匹配的错误。请重新颁发证书，同时包含这两个名称。 - TLS 版本过旧。如果服务器仍然提供 TLS 1.0 和 1.1，请在设置中禁用它们：现代用户不再需要这些版本，而且安全扫描程序会降低它们的评分。
- 自签名证书。适用于内部开发，但不适用于公共网站：浏览器不信任它。
关于时间期限的特别说明：业界正在逐步缩短公共证书的最长有效期：自 2026 年 3 月起，有效期将不再超过 200 天，并且还会持续缩短。“每年提醒一次”的手动续期方式已不再可用，必须采用自动续期。
一个好习惯：检查完毕后，在到期日前 21 天设置提醒。如果启用了自动续订，到期日将自动续订；如果没有启用，您将有三周的时间来处理。
如果您有权访问服务器，则可以轻松地从终端验证该工具的结果。以下命令将显示服务器报告的证书颁发机构和到期日期：
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
响应将包含issuer= 、 notBefore=和notAfter=这几行。如果notAfter中的日期与您在主机面板中看到的日期不匹配，则表示已颁发新证书，但服务器仍在提供旧证书：可能是忘记重启服务器，或者其他服务器（例如负载均衡器或 CDN）正在处理请求。
报告中常见的典型值及其含义：
- “剩余有效期：89 天” ——全新的 Let's Encrypt 证书，已启用自动续期。
- “距离到期日还有 3 天” ——自动续订功能很可能出现故障：它通常会在到期日前 30 天左右开始生效。
- 颁发者——您的主机提供商或 CDN 的名称——证书由提供商颁发；您需要在提供商处续订证书，而不是在您的服务器上续订。
比较：PromoPilot、SSL Labs 和其他方法
| 工具 | 什么免费？ | 限制 | 它适合哪些人群？ |
|---|---|---|---|
| PromoPilot - SSL证书验证 | 发行方、到期日和剩余天数、链、TLS 版本 | 如果没有对密码和漏洞进行深入分析，就无法得出结论。 | 快速检查一下你自己的网站或其他人的网站。 |
| Qualys SSL 实验室 | 一份详细的服务器测试报告，并附有等级评定。 | 检查需要几分钟时间，报告对初学者来说比较复杂。 | 对于需要完整分析的管理员 |
| 浏览器地址栏中的锁 | 当前站点证书数据 | 没有显示其他设备发现的问题。 | 再核对一下出版商和日期。 |
| crt.sh | CT 日志中所有已颁发的域证书 | 显示版本历史记录，而非服务器配置 | 找到被遗忘的子域名和其他人的发布内容 |
结论：对于常规的快速检查，在线工具很方便；对于深入的服务器配置，可以使用 SSL Labs；对于审核所有域名证书，可以使用 crt.sh。
SSL 检查是PromoPilot 提供的 87 个免费 SEO 工具之一。本节中的相关文章包括检查 HTTP 标头（以查看 HTTPS 是否通过 HSTS 进行保护）以及在由于域名配置错误而未颁发证书时检查 DNS 记录。
局限性：SSL 检查无法发现哪些问题？
该工具会在验证时显示证书状态。它不会持续监控证书到期日期，也不会在到期前一周向您发送电子邮件——这需要您自行监控或添加到日历中。
它不会解析密码套件或搜索配置漏洞——那是 SSL Labs 的功能。它也不会检查“混合内容”：如果页面通过 HTTPS 打开，但通过 HTTP 加载图像或脚本，浏览器锁仍然可能消失。请在浏览器控制台中查找此类资源，或进行完整的网站审核。
免费工具何时会不够用？
该工具会告诉您证书存在什么问题。修复证书需要访问服务器、主机控制面板或 CDN。如果出现以下情况，您需要寻求专业人士的帮助：
- 自动续费屡次失败，而主机商却把责任推卸给你；
- 该网站位于 CDN 之后，目前尚不清楚哪个证书位于路径的哪个部分；
- 切换到HTTPS后，混合内容和循环重定向问题仍然存在；
- 您拥有十几个子域名和服务，但您不知道其中哪些即将到期。
我能为您的网站做些什么？
我叫瓦列里·丹尤克，是一名拥有12年经验、服务过200多位客户的开发人员和SEO专家。对我来说，HTTPS不是可有可无的选项，而是每个项目的基本要求。
搜索引擎优化和推广
- 一站式 SEO 审核：证书、HTTPS 重定向、混合内容、安全标头——以及修复方案，而不仅仅是一份报告。
网站和网上商店
- 在1001site上注册的网站：您域名的证书将自动颁发和续订，完全免费——无需担心截止日期。
- 一个由人工智能驱动的整形外科诊所网站——访客信任至关重要，请求会发送到Telegram 。
- 仅用一个晚上就打造出一个新产品落地页——从概念到可正常运行的HTTPS页面。
- 一个基于WooCommerce并配置了支付安全的在线商店。
客户关系管理、会计和自动化
- 适用于在线酱料商店的Telegram AI 机器人– 如果出现证书问题，集成将首先失效。
- 为斯洛伐克一家制造商构建包含客户数据库和决策者信息的客户关系管理系统。
完整的作品集已发布在博客上。请通过Telegram将您的域名发送给我——我会检查证书、证书链和 HTTPS 重定向。
结果
- 在线快速查看您的 SSL 证书，只需几秒钟即可显示颁发者、到期日期、证书链和 TLS 版本。
- 按以下顺序修复：过期 → 不完整的链 → 域名不匹配 → TLS 过时。
- 证书有效期正在缩短，自动续期已不可避免。
- 如果您完全不想操心证书问题，请在1001site上搭建您的网站，SSL 证书会自动续期。
立即检查您的域名： 运行免费的 SSL 检查，如果链条出现断裂，请在Telegram上给我留言。
来源
- PromoPilot 的 SSL 证书检查器页面 - 检查内容和页面常见问题。
- Qualys SSL Labs - SSL 服务器测试说明。
- crt.sh — 在证书透明度日志中搜索证书。
