开发工具 125文本工具 40编码加密 40图片文件 66查询工具 46计算转换 57站长工具 57生活工具 55娱乐工具 39金融理财 45
首页/站长工具/SSL 证书检查命令

SSL 证书检查命令

证书过期是网站最容易踩的坑之一:到期当天所有浏览器都会拦,用户看到的是红色警告页。这个工具生成用 openssl 或 curl 检查证书的命令,并列出该看的四项。

本地运行 · 数据不上传 站长工具 免费 · 无需注册
检查命令与要点
点上方「生成」按钮开始

使用说明

  1. 填域名,点「生成命令」。
  2. 最快一条:curl -vI https://域名/ 看握手信息和证书链。
  3. 要看准确的到期时间用 openssl s_client,结果里的 notAfter 就是到期时刻。
  4. 复制到命令行执行。Windows 没装 openssl 的话,用结果里给的 PowerShell 那一行。

常见问题

证书到期前多久要续?
至少提前 30 天。很多自动续签工具(Let's Encrypt 的 certbot)在到期前 30 天开始尝试续签,续签失败还会重试,留出缓冲才安全。
www 和不带 www 是同一张证书吗?
要看证书里的域名列表(SAN)。只签了 example.com 的话,访问 www.example.com 一样会报错。申请时把两个都加上最省事。
为什么浏览器显示证书有效,openssl 却说验证失败?
通常是缺少中间证书链。浏览器会自动补全,命令行工具不会。服务器配置里要把中间证书一起下发。

相关工具

站长工具 · 该分类共 57 个工具,展开查看全部