TLS 证书检查
我们会与主机的 443 端口建立 TLS 连接并报告其出示的内容。只连接公网地址。
示例:
打开 HTTPS 网站时，服务器会出示一张证书，证明它有权使用该名称，并由你的设备所信任的证书颁发机构签名。本工具会与主机的 443 端口建立 TLS 连接，并报告其出示的内容：证书覆盖的名称、颁发者、到期时间、直到颁发机构的证书链，以及协商的协议版本和加密套件。
即使证书校验不通过也会完成握手，以便你看到浏览器为何会发出警告。只连接公网地址，握手后不发送任何内容。
常见问题
为什么证书不包含我的域名？
证书的使用者备用名称（SAN）必须包含该名称本身，或匹配一级的通配符如 *.example.com。除非两者都列出，example.com 的证书并不覆盖 www.example.com。
“不受信任”是什么意思？
证书链没有指向受信任的颁发机构：证书可能是自签名、已过期，或服务器缺少中间证书。