资讯动态 - 宝塔拨测

SSL 证书检测异常怎么判断

证书已过期，直接续签并检查自动续期任务是否执行；提示链不完整，需在服务器配置中补齐中间证书；域名不匹配，检查证书 SAN 与访问域名是否一致；443 端口可达但握手失败，可能是 TLS 版本过低、加密套件不被支持或 SNI 未配置。

先看剩余有效期，少于 30 天应安排续期；再看证书域名是否与访问域名匹配，不匹配会触发浏览器安全警告；最后看证书链是否完整，缺少中间证书时桌面浏览器可能正常，但部分 Android 客户端和命令行工具会校验失败。

输入域名即可，检测固定走 443 端口，并使用 SNI 读取对应域名的证书；部署在非标准端口的 HTTPS 服务暂不支持，多个域名共用一张证书时建议逐个检测确认 SAN 是否覆盖。

SSL 检测与目标建立 TLS 连接，读取服务器返回的证书链，解析颁发机构、有效期、覆盖域名（SAN）、证书链完整性，以及协商使用的 TLS 版本与加密套件，判断 HTTPS 是否配置正确。