工具组件加载中...
关于 SSL / HTTPS 证书在线查询工具
在当今的互联网环境中，HTTPS 已成为网站的标配。SSL/TLS 证书是实现 HTTPS 加密传输的核心组件。本工具能够模拟客户端浏览器，与您指定的服务器进行安全的 SSL/TLS 握手，并实时提取出服务器返回的数字证书（X.509格式）的详细信息。
核心功能
- 有效期智能监控：精准提取证书的生效时间和过期时间，自动计算剩余有效天数。如果是已过期的证书，会以醒目的红色警告提示，帮助站长及时续费。
- 证书主体与颁发机构：清晰展示该证书颁发给了哪个域名或企业（Subject），以及是由哪个权威数字证书认证机构（CA，如 Let's Encrypt, DigiCert, GlobalSign 等）签发的。
- 多域名支持 (SAN)：许多现代证书（如通配符证书或多域名证书）支持多个域名，工具可以完整解析出“备用名称 (Subject Alternative Name)”列表中包含的所有域名。
- 自定义端口与 SNI 支持：默认查询 443 端口，同时也支持通过
域名:端口的格式查询非标准 HTTPS 端口；完全支持服务器名称指示（SNI）扩展，确保在同一 IP 托管多个证书的虚拟主机上也能准确获取对应域名的证书。
如何使用本工具？
- 在输入框中输入您要查询的域名（例如
www.baidu.com或lantiancha.com）。如果您的 HTTPS 服务运行在非标准端口上，可以加上端口号，如example.com:8443。 - 点击“查询证书”按钮，蓝天查的服务器将主动连接目标域名，拉取其公开的证书链数据。
- 查看详细的解析报告，如有需要，您还可以点击“查看原始证书”来获取 Base64 编码的 PEM 格式公钥。
常见问答 (FAQ)
1. 为什么浏览器显示安全，但工具提示“未能获取到 SSL 证书”？
可能的原因有：1) 目标服务器启用了严格的防火墙，拦截了非正常浏览器的握手请求；2) 目标服务器强制要求了较新的 TLS 1.3 协议版本或特定的加密套件，而工具服务器所在的 PHP 环境暂时无法完全匹配协商。
2. 发现证书已过期会有什么影响？
如果证书过期，当用户使用浏览器访问您的 HTTPS 网站时，浏览器会弹出一个极具警告意味的红色拦截页面（提示“您的连接不是私密连接”或“证书无效”）。这会导致几乎所有正常用户流失，并严重影响搜索引擎对您网站的收录和排名。请务必在过期前完成证书的续签与部署。
3. 什么是备用名称 (SAN)？
以前一个证书通常只能绑定一个域名（如 www.example.com）。现在通过 SAN（Subject Alternative Name）扩展，一个证书可以同时保护多个域名（如 example.com 和 www.example.com）甚至是通配符域名（如 *.example.com）。
希望新增查询工具或优化当前功能？
欢迎反馈您的查询需求和使用建议，我们会持续优化蓝天查体验。