Let's Encrypt 证书检查器 - 签发机构、90 天倒计时与证书链

SSL 工具包

Let's Encrypt 证书检查器

检查证书是否由 Let's Encrypt 签发、处于 90 天周期的哪个阶段，以及证书链是否健康。

试试：

关于 Let's Encrypt 证书检查器

CSR.plus Let's Encrypt 证书检查器一键告诉你站点证书的全部信息：是否由 Let's Encrypt 签发（中间证书 R3、R10、E5、E6 等）、已用多少天/还剩多少天的 90 天周期、证书链是否完整、是否仍为老设备提供旧版交叉签名链。

由于 Let's Encrypt 证书只有 90 天有效期，掌握周期进度就是无缝续期与业务中断之间的差别。该检查器让倒计时与链健康状况一目了然。

为什么使用

识别站点证书的确切 Let's Encrypt 中间证书（R3、R10、E5、E6……）
90 天周期可视化进度条：已用天数与剩余天数
证书链完整性检测与 DST Root CA X3 旧版交叉签名链识别
给出具体的续期与链配置建议

使用步骤

输入要检查证书的域名。
查看徽章：是否为 Let's Encrypt 证书，由哪个中间证书签发？
通过 90 天进度条规划续期窗口。
查看链状态并遵循续期建议。

常见问题

▸如何判断证书来自 Let's Encrypt？

Let's Encrypt 证书由 ISRG Root X1 之下的 R3/R10（或 E5/E6）中间证书签发。本工具检查叶子证书的签发者并立即给出结论。

▸何时应该续期 Let's Encrypt 证书？

证书超过 60 天（90 天周期的 60% 左右）且自动续期已配置时即可续期；剩余不足 30 天应立刻续期。

▸什么是旧版交叉签名链？

在 ISRG Root X1 广泛受信之前，Let's Encrypt 使用由 DST Root CA X3 交叉签名的证书链。部分非常旧的 Android/iOS/嵌入式设备仍只信任该路径；提供交叉签名链可让它们继续正常工作。

▸为什么提示我的证书链不完整？

你的服务器没有发送中间证书。ACME 客户端通常会自动安装完整链；若缺失，请下载中间证书并加入服务器配置。

Namecheap

需要新的 SSL 证书？

DV、OV、EV 与通配符证书，年费低至 $5.98——几分钟内签发。

在 Namecheap 购买 SSL

联盟链接——你无需多付任何费用，我们可能获得佣金。

Let's Encrypt 证书检查器 - 签发机构、90 天倒计时与证书链