SSL 检测测的是什么
SSL 检测与目标建立 TLS 连接，读取服务器返回的证书链，解析颁发机构、有效期、覆盖域名（SAN）、证书链完整性，以及协商使用的 TLS 版本与加密套件，判断 HTTPS 是否配置正确。
证书检测，过期可见
逐项核查证书有效期、证书链完整性与域名匹配，提前发现过期与 HTTPS 配置风险
SSL检测
SSL检测工具可实时在线检测网站是否已正确安装部署SSL安全证书，全面查看证书当前运行状态、证书到期剩余时间、证书类型规格、服务器配置信息以及完整证书链详情，及时发现证书过期、配置缺失、证书链不完整等网站安全隐患。
--在线节点
> 10s
3s-10s
1s-3s
0.5s-1s
<= 0.5s
中国地区
海外地区
| 区域/运营商 | 响应最快 | 响应最慢 | 平均响应 |
|---|---|---|---|
| 全部节点 | 广东广州电信0.041s | 台湾港澳台0.96s | 0.222s |
| 中国电信 | 广东广州电信0.041s | 天津电信0.707s | 0.208s |
| 中国联通 | 广东深圳联通0.063s | 河南许昌联通0.4s | 0.214s |
| 中国移动 | 广东广州移动0.06s | 四川遂宁移动0.812s | 0.238s |
| 华东地区 | 江苏南京电信0.088s | 山东济南联通0.32s | 0.21s |
| 华南地区 | 广东广州电信0.041s | 广西南宁移动0.38s | 0.185s |
| 华中地区 | 湖北武汉电信0.095s | 湖南长沙联通0.42s | 0.24s |
| 华北地区 | 北京电信0.066s | 河北石家庄移动0.35s | 0.23s |
| 西南地区 | 四川成都电信0.12s | 西藏拉萨联通0.52s | 0.31s |
| 西北地区 | 陕西西安电信0.13s | 新疆乌鲁木齐移…0.61s | 0.36s |
| 东北地区 | 辽宁沈阳电信0.105s | 黑龙江哈尔滨联…0.45s | 0.28s |
| 港澳台 | 香港电信0.07s | 台湾台北移动0.96s | 0.42s |
平均响应时间
最快节点
异常节点
/--
成功率
使用指南
SSL 怎么填参数
输入域名即可，检测固定走 443 端口，并使用 SNI 读取对应域名的证书；部署在非标准端口的 HTTPS 服务暂不支持。多个域名共用一张证书时，建议逐个域名检测，确认 SAN 是否覆盖。
SSL 结果怎么看
先看剩余有效期，少于 30 天应安排续期。再看证书域名是否与访问域名匹配，不匹配会触发浏览器安全警告。最后看证书链是否完整，缺少中间证书时桌面浏览器可能正常，但部分 Android 客户端和命令行工具会校验失败。
SSL 异常怎么判断
证书已过期，直接续签并检查自动续期任务是否执行。提示链不完整，需在服务器配置中补齐中间证书。域名不匹配，检查证书 SAN 与访问域名是否一致。443 端口可达但握手失败，可能是 TLS 版本过低、加密套件不被支持或 SNI 未配置。
常见问题
免费证书可以用于生产环境吗？
可以。免费证书同样被主流浏览器信任，但有效期通常只有 90 天，需要配置自动续期，避免过期导致访问告警。
浏览器提示不安全但检测显示正常？
常见原因是页面中混用了 http 资源（混合内容），或证书链在特定客户端缺失。可在浏览器开发者工具中查看具体的证书告警信息。
证书应该提前多久续期？
建议在到期前 30 天完成续期，并确认自动续期任务可用，避免因节假日或任务失败导致证书过期。
通配符证书能覆盖几级域名？
通配符只匹配一级域名，例如 *.bt.cn 覆盖 www.bt.cn，但不覆盖 a.b.bt.cn。多级子域需要额外添加 SAN 或单独申请。