SSL 工具包

粘贴或上传 X.509 证书，在本地查看其主题、颁发者、有效期、密钥、指纹、SAN 与扩展项。

检查私钥与证书是否属于同一密钥对——全程在本地计算，私钥绝不离开浏览器。

粘贴 PEM 内容（证书、私钥、CSR），在本地逐块结构化展示。

在 PEM、PFX/PKCS#12 与 P7B/PKCS#7 之间互转——全程在浏览器本地完成。

对任意域名进行 A-F 评级：TLS 版本、证书健康、信任链和 HSTS。

一次检测多个 SSL 证书

在 Let’s Encrypt 之前先测试 HTTP-01 与 DNS-01 验证：DNS、443 端口、well-known 可达性与 TXT 记录，并附修复建议。

检测 Let’s Encrypt 证书（R3/R10/E5/E6）、90 天续期倒计时、证书链健康与续期建议。

跨 Cloudflare、Google 与 AdGuard 解析器检查 TXT、A、AAAA、NS 与 MX 记录，确认传播完成。

查看您的站点提供的是新版 ISRG E5/E6 链还是旧版交叉签名链，以及旧设备是否信任它。

为 Certbot、acme.sh、lego 与 win-acme 生成可复制的签发命令（HTTP-01 或 DNS-01）。

输入域名，检测证书有效期、过期情况、TLS 协议版本与完整证书链。

快速查询域名的 SSL 证书到期时间与剩余天数。

列出某域名在公开 CT 日志中被签发过的所有证书，发现影子证书与未授权签发。

查询域名的 DNS CAA 记录，查看哪些证书颁发机构被授权为其签发证书。

通过 CRL 分发点核验证书是否已被吊销，并展示内嵌的 OCSP 响应端点。

对指定主机与端口发起真实 TLS 握手，逐条记录 DNS、TCP、协商的 TLS 版本与密码套件，以及返回的每一张证书。