SSL证书检测
-
SSL 通配符证书能覆盖几级域名？
通配符只匹配一级，*.bt.cn 覆盖 www.bt.cn，但不覆盖 a.b.bt.cn，也不包含裸域 bt.cn；多级子域需额外添加 SAN 或单独申请，购买前建议逐个域名检测确认覆盖范围。
-
SSL 证书应该提前多久续期？
建议在到期前 30 天完成续期，并确认自动续期任务可用；提前量用于处理验证失败、端口被封或 CA 限流等意外，续期后要 reload 服务并用 SSL 检测复核线上证书。
-
SSL 检测正常但浏览器提示不安全？
常见原因是页面混用了 HTTP 资源形成混合内容，或证书链在特定客户端缺失；也可能是 HSTS、系统时间偏差或企业代理替换证书，可在浏览器开发者工具 Security 面板确认。
-
SSL 免费证书可以用于生产环境吗？
可以，免费证书同样被主流浏览器信任，与付费证书的差别主要在有效期、保险与证书类型；免费证书通常 90 天到期，必须配置自动续期与到期提醒，避免过期导致访问告警。
-
SSL 证书检测异常怎么判断
证书已过期，直接续签并检查自动续期任务是否执行；提示链不完整，需在服务器配置中补齐中间证书；域名不匹配，检查证书 SAN 与访问域名是否一致；443 端口可达但握手失败，可能是 TLS 版本过低、加密套件不被支持或 SNI 未配置。
-
SSL 证书检测结果怎么看
先看剩余有效期，少于 30 天应安排续期；再看证书域名是否与访问域名匹配，不匹配会触发浏览器安全警告；最后看证书链是否完整，缺少中间证书时桌面浏览器可能正常，但部分 Android 客户端和命令行工具会校验失败。
-
SSL 证书检测怎么填参数
输入域名即可，检测固定走 443 端口，并使用 SNI 读取对应域名的证书；部署在非标准端口的 HTTPS 服务暂不支持，多个域名共用一张证书时建议逐个检测确认 SAN 是否覆盖。
-
TCPing 443 端口通但 HTTPS 报错怎么办？
说明网络可达、问题在 TLS 或应用层，常见于证书过期、证书链不完整、SNI 配置错误、TLS 版本或加密套件不匹配；可用 SSL 检测确认证书有效期、SAN 与证书链是否完整。
-
SSL 证书检测测的是什么
SSL 检测与目标建立 TLS 连接，读取服务器返回的证书链，解析颁发机构、有效期、覆盖域名（SAN）、证书链完整性，以及协商使用的 TLS 版本与加密套件，判断 HTTPS 是否配置正确。
