CSR.pluscsr.plus

SSL 证书有效期查询

此工具需要联网:仅向服务器发送域名等公开信息,绝不会上传任何私钥或 CSR。

试试:

关于 SSL 证书有效期查询

CSR.plus SSL 证书有效期查询可精确告诉您某域名的证书何时到期、还剩多少天。输入主机名后,工具会实时连接并读取证书的有效期,返回签发日期、到期日期以及清晰的剩余天数倒计时。

SSL 证书过期会导致 HTTPS 中断、浏览器告警,并损失流量与信任。系统管理员使用这款有效期查询工具,几秒钟内回答“我的 SSL 证书何时到期”,在续期安装后核验是否生效,并发现监控面板遗漏的证书。

为什么使用

  • 获取任意主机名的精确到期日期与剩余天数
  • 在续期安装后核验是否生效
  • 实时读取证书——与浏览器接收到的一致
  • 支持任意端口,包括非标准 HTTPS 服务

使用步骤

  1. 输入要查询的域名(例如 example.com)。
  2. 如果服务不在 443 端口,可设置自定义端口。
  3. 工具会连接主机并读取服务器证书的有效期。
  4. 查看签发日期、到期日期以及清晰的剩余天数倒计时。

常见问题

▸到期日期准确吗?

它实时读取服务器返回的证书,因此日期与浏览器接收到的完全一致。

▸会检查子域名吗?

它只检查您输入的精确主机;不同子域名可能使用不同证书,需分别检查。

▸证书已经过期会怎样?

结果会被明确标记为「已过期」,提示您续期已经逾期。

▸我应该什么时候续期 SSL 证书?

最佳实践是在到期前至少 14–30 天续期。大多数证书颁发机构现在签发的证书有效期不超过 90 天,请据此安排续期计划。

Namecheap

需要新的 SSL 证书?

DV、OV、EV 与通配符证书,年费低至 $5.98——几分钟内签发。

在 Namecheap 购买 SSL

联盟链接——你无需多付任何费用,我们可能获得佣金。

更多免费工具

证书信息查看器

粘贴或上传 X.509 证书,在本地查看其主题、颁发者、有效期、密钥、指纹、SAN 与扩展项。

证书与密钥匹配检查器

检查私钥与证书是否属于同一密钥对——全程在本地计算,私钥绝不离开浏览器。

PEM 证书查看器

粘贴 PEM 内容(证书、私钥、CSR),在本地逐块结构化展示。

SSL 格式转换器

在 PEM、PFX/PKCS#12 与 P7B/PKCS#7 之间互转——全程在浏览器本地完成。

SSL 检测(A-F 评分)

对任意域名进行 A-F 评级:TLS 版本、证书健康、信任链和 HSTS。

SSL 批量检测

一次检测多个 SSL 证书

ACME 挑战预检

在 Let’s Encrypt 之前先测试 HTTP-01 与 DNS-01 验证:DNS、443 端口、well-known 可达性与 TXT 记录,并附修复建议。

Let's Encrypt 证书检查器

检测 Let’s Encrypt 证书(R3/R10/E5/E6)、90 天续期倒计时、证书链健康与续期建议。

DNS 传播检查器

跨 Cloudflare、Google 与 AdGuard 解析器检查 TXT、A、AAAA、NS 与 MX 记录,确认传播完成。

LE 证书链兼容性

查看您的站点提供的是新版 ISRG E5/E6 链还是旧版交叉签名链,以及旧设备是否信任它。

ACME 命令生成器

为 Certbot、acme.sh、lego 与 win-acme 生成可复制的签发命令(HTTP-01 或 DNS-01)。

证书巡检仪

输入域名,检测证书有效期、过期情况、TLS 协议版本与完整证书链。

证书透明度查询

列出某域名在公开 CT 日志中被签发过的所有证书,发现影子证书与未授权签发。

CAA 记录检查器

查询域名的 DNS CAA 记录,查看哪些证书颁发机构被授权为其签发证书。

证书吊销状态查询

通过 CRL 分发点核验证书是否已被吊销,并展示内嵌的 OCSP 响应端点。

SSL 追踪器

对指定主机与端口发起真实 TLS 握手,逐条记录 DNS、TCP、协商的 TLS 版本与密码套件,以及返回的每一张证书。