如何检查 SSL 证书

pages.guides.sslCertificate.s1P1

SSL 证书包含关键信息：其覆盖的域名（主题和 SAN）、颁发证书的证书颁发机构、有效期、公钥以及用于验证真实性的签名算法。

过期或配置错误的 SSL 证书可能产生严重后果。浏览器会显示醒目的警告页面，吓跑访问者，破坏信任和转化率。搜索引擎会惩罚证书无效的网站。对于电商网站，证书失效意味着支付页面被阻止，造成直接的收入损失。

除了到期问题，您还需要验证证书是否使用了强加密标准。弱签名算法（如 SHA-1）和短密钥长度（低于 2048 位）不再被视为安全，可能触发浏览器警告。检查证书详情有助于您提前应对到期问题并保持强大的安全态势。

WebCheckly 提供两种方式的全面 SSL 证书检测：

一次性扫描：pages.guides.sslCertificate.s3P1Text

持续监控： 设置 SSL 监控，按计划（每日或每周）自动检查您的证书。在证书到期前您会收到告警，因此不会错过续期。

SSL 检查会显示：证书颁发者和主题、有效期及剩余天数倒计时、签名算法和密钥强度、DNS 名称（主题备用名称 / SAN）以及证书状态（有效或无效）。

• 设置到期监控： 不要依赖记忆。配置自动 SSL 证书监控，在到期前 30、14 和 7 天发出告警。
• 使用强证书： 确保证书使用至少 SHA-256 签名算法和 2048 位或更高的 RSA 密钥。
• 验证 SAN 覆盖范围： 确保证书的 SAN 列表覆盖您网站使用的所有子域名。
• 续期后检查： 新证书应立即验证，确认已正确安装。
• 从网络外部监控： 内部检查可能显示有效证书，但外部用户可能无法验证。

WebCheckly 的 SSL 检测让您全面掌握证书配置情况。一次性扫描器提供即时详细信息，持续监控则日夜监视您的证书——在到期临近或证书失效时发送告警。结合域名到期监控，您可以防止 SSL 和域名注册过期导致的网站下线。