憑證撤銷檢查器
此工具需要網路存取：僅會將網域等公開資訊傳送至我們的伺服器。私鑰或 CSR 絕不會被上傳。
檢查憑證撤銷清單（CRL）並顯示 OCSP 回應程式 URL。
關於 憑證撤銷檢查器
CSR.plus 憑證撤銷狀態查詢可驗證某張憑證是否在到期前已被撤銷。輸入網域或貼上憑證，工具會檢查 CRL 分發點並展示內嵌的 OCSP 回應器位址，協助您確認該憑證是否仍然可信。
憑證可能因金鑰外洩、網域易主或 CA 決定作廢而被提前撤銷——遠早於印在憑證上的到期日期。管理員與安全分析師使用這款線上撤銷查詢工具，回答「這張憑證是否已被撤銷」，並核驗自己簽發的憑證是否正確內嵌了 CRL 與 OCSP 機制。
為什麼使用
- 透過 CRL 分發點與 OCSP 端點檢查撤銷狀態
- 發現早於到期日期被作廢的憑證
- 核驗 CA 是否在您的憑證中內嵌了可用的 CRL/OCSP 位址
- 可貼上任意憑證，也可依網域檢查線上主機
使用步驟
- 輸入要檢查的網域，或貼上要驗證的憑證。
- 工具會從憑證中讀取 CRL 分發點與 OCSP 回應器位址。
- 它取得列出的 CRL，或向 OCSP 回應器查詢該序號。
- 檢視判定結果：已撤銷、正常，或無法驗證（未內嵌撤銷機制）。
常見問題
▸CRL 與 OCSP 有什麼區別？
CRL 是定期發布的已撤銷序號清單；OCSP 則是向簽發者回應器發起的即時查詢。
▸為什麼要檢查撤銷狀態？
憑證可能在到期前因外洩而被撤銷，撤銷檢查能揭示這一狀態。
▸如果沒有 CRL 也沒有 OCSP 怎麼辦？
工具會提示憑證未內嵌任何撤銷機制，這意味著僅憑憑證本身無法驗證撤銷狀態。
▸瀏覽器會檢查撤銷狀態嗎？
出於效能考量，現代瀏覽器大多已不再依賴 OCSP 阻斷。這使得獨立撤銷檢查對安全團隊更加重要。
Namecheap
需要新的 SSL 憑證？
DV、OV、EV 與萬用字元憑證，年費低至 $5.98——幾分鐘內簽發。
聯盟連結——你無需多付任何費用，我們可能獲得佣金。
更多免費工具
憑證檢視器
貼上或上傳 X.509 憑證，即可在本機檢查其主體、發行者、有效期、金鑰、指紋、SAN 與擴充。
憑證／金鑰配對檢查
檢查私鑰與憑證是否屬於同一組金鑰對 — 在本機計算，金鑰絕不會離開您的瀏覽器。
PEM 檢視器
貼上 PEM 套組（憑證、金鑰、CSR），即可在本機檢視每個區塊的結構化分析。
SSL 格式轉換器
在 PEM、PFX/PKCS#12 與 P7B/PKCS#7 之間轉換 — 全部在本機瀏覽器中完成。
SSL 檢測（A-F 評分）
對任意網域進行 A-F 評級：TLS 版本、憑證健康、信任鏈和 HSTS。
SSL 批次檢查器
一次檢查多個 SSL 憑證
ACME 挑戰預檢
在 Let’s Encrypt 之前先測試 HTTP-01 與 DNS-01 驗證：DNS、443 連接埠、well-known 可達性與 TXT 記錄，並附修復建議。
Let's Encrypt 憑證檢查器
偵測 Let’s Encrypt 憑證（R3/R10/E5/E6）、90 天續期倒數、憑證鏈健康與續期建議。
DNS 傳播檢查器
跨 Cloudflare、Google 與 AdGuard 解析器檢查 TXT、A、AAAA、NS 與 MX 記錄，確認傳播完成。
LE 憑證鏈相容性
查看您的網站提供的是新版 ISRG E5/E6 鏈還是舊版交叉簽章鏈，以及舊裝置是否信任它。
ACME 命令產生器
為 Certbot、acme.sh、lego 與 win-acme 產生可複製的簽發指令（HTTP-01 或 DNS-01）。
憑證檢查器
輸入網域以檢查憑證有效性、到期日、TLS 協定與完整鏈完整性。
SSL 到期檢查器
快速檢查網域的 SSL 憑證到期日與剩餘天數。
憑證透明度查詢
列出公開 CT 日誌中為某網域簽發過的所有憑證 — 發現影子與未授權憑證。
CAA 記錄檢查器
查詢網域的 DNS CAA 記錄，查看哪些憑證機構被授權為其簽發憑證。
SSL 握手追蹤器
執行真實的 TLS 握手並記錄每個步驟：DNS、TCP、協商出的 TLS 版本與加密套件，以及回傳的每張憑證。