SSL 工具包

貼上或上傳 X.509 憑證，即可在本機檢查其主體、發行者、有效期、金鑰、指紋、SAN 與擴充。

檢查私鑰與憑證是否屬於同一組金鑰對 — 在本機計算，金鑰絕不會離開您的瀏覽器。

貼上 PEM 套組（憑證、金鑰、CSR），即可在本機檢視每個區塊的結構化分析。

在 PEM、PFX/PKCS#12 與 P7B/PKCS#7 之間轉換 — 全部在本機瀏覽器中完成。

對任意網域進行 A-F 評級：TLS 版本、憑證健康、信任鏈和 HSTS。

一次檢查多個 SSL 憑證

在 Let’s Encrypt 之前先測試 HTTP-01 與 DNS-01 驗證：DNS、443 連接埠、well-known 可達性與 TXT 記錄，並附修復建議。

偵測 Let’s Encrypt 憑證（R3/R10/E5/E6）、90 天續期倒數、憑證鏈健康與續期建議。

跨 Cloudflare、Google 與 AdGuard 解析器檢查 TXT、A、AAAA、NS 與 MX 記錄，確認傳播完成。

查看您的網站提供的是新版 ISRG E5/E6 鏈還是舊版交叉簽章鏈，以及舊裝置是否信任它。

為 Certbot、acme.sh、lego 與 win-acme 產生可複製的簽發指令（HTTP-01 或 DNS-01）。

輸入網域以檢查憑證有效性、到期日、TLS 協定與完整鏈完整性。

快速檢查網域的 SSL 憑證到期日與剩餘天數。

列出公開 CT 日誌中為某網域簽發過的所有憑證 — 發現影子與未授權憑證。

查詢網域的 DNS CAA 記錄，查看哪些憑證機構被授權為其簽發憑證。

透過 CRL 分發點驗證憑證是否已被撤銷，並檢視內嵌的 OCSP 端點。

執行真實的 TLS 握手並記錄每個步驟：DNS、TCP、協商出的 TLS 版本與加密套件，以及回傳的每張憑證。