Let's Encrypt 憑證檢查器 - 簽發機構、90 天倒數與憑證鏈

SSL 工具箱

Let's Encrypt 憑證檢查器

檢查憑證是否由 Let's Encrypt 簽發、處於 90 天週期的哪個階段，以及憑證鏈是否健康。

試試：

關於 Let's Encrypt 憑證檢查器

CSR.plus Let's Encrypt 憑證檢查器一鍵告訴你網站憑證的全部資訊：是否由 Let's Encrypt 簽發（中間憑證 R3、R10、E5、E6 等）、已用多少天/還剩多少天的 90 天週期、憑證鏈是否完整、是否仍為舊裝置提供舊版交叉簽名鏈。

由於 Let's Encrypt 憑證只有 90 天有效期，掌握週期進度就是無縫續期與業務中斷之間的差別。該檢查器讓倒數與鏈健康狀況一目了然。

為什麼使用

識別網站憑證的確切 Let's Encrypt 中間憑證（R3、R10、E5、E6……）
90 天週期可視化進度條：已用天數與剩餘天數
憑證鏈完整性檢測與 DST Root CA X3 舊版交叉簽名鏈識別
給出具體的續期與鏈配置建議

使用步驟

輸入要檢查憑證的網域。
查看徽章：是否為 Let's Encrypt 憑證，由哪個中間憑證簽發？
透過 90 天進度條規劃續期視窗。
查看鏈狀態並遵循續期建議。

常見問題

▸如何判斷憑證來自 Let's Encrypt？

Let's Encrypt 憑證由 ISRG Root X1 之下的 R3/R10（或 E5/E6）中間憑證簽發。本工具檢查葉子憑證的簽發者並立即給出結論。

▸何時應該續期 Let's Encrypt 憑證？

憑證超過 60 天（90 天週期的 60% 左右）且自動續期已配置時即可續期；剩餘不足 30 天應立刻續期。

▸什麼是舊版交叉簽名鏈？

在 ISRG Root X1 廣泛受信之前，Let's Encrypt 使用由 DST Root CA X3 交叉簽名的憑證鏈。部分非常舊的 Android/iOS/嵌入式裝置仍只信任該路徑；提供交叉簽名鏈可讓它們繼續正常運作。

▸為什麼提示我的憑證鏈不完整？

你的伺服器沒有傳送中間憑證。ACME 用戶端通常會自動安裝完整鏈；若缺失，請下載中間憑證並加入伺服器配置。

Namecheap

需要新的 SSL 憑證？

DV、OV、EV 與萬用字元憑證，年費低至 $5.98——幾分鐘內簽發。

在 Namecheap 購買 SSL

聯盟連結——你無需多付任何費用，我們可能獲得佣金。

Let's Encrypt 憑證檢查器 - 簽發機構、90 天倒數與憑證鏈