SSL 证书检查
无效或过期的证书会让浏览器向每位访客发出警告。工具通过 443 端口连接域名并显示证书详情。
由我们的服务器检查，免费且无需账户
正在加载工具 …
工具检查的内容
- 颁发者、有效期以及距到期的天数。
- 证书覆盖的域名。
工作原理
- 输入地址。仅接受标准端口上的公开网址。
- 我们的服务器使用自己诚实的机器人标识，只获取一次检查所需的内容并进行评估。
- 您会得到评估后的数值和简短说明。不会存储页面的任何内容。
更多安全工具
全部工具- HSTS 检查检查网站的 Strict-Transport-Security 响应头：是否设置、有效多久、是否包含子域名。
- 内容安全策略检查检查页面的 Content Security Policy：响应头是否设置、允许哪些来源？
- Referrer-Policy 检查检查页面的 Referrer-Policy：访客点击链接时会传递多少地址信息。
- 服务器签名检查检查服务器是否在 Server 响应头中暴露软件和版本——这对攻击者是有用信息。
- 混合内容检查查找 HTTPS 页面上通过普通 HTTP 加载的资源——浏览器会阻止或标记它们。
- 不安全表单检查查找通过未加密 HTTP 发送数据的表单——密码和个人数据必须加密传输。
- 安全网址检查检查 Google Web Risk 是否将某个 URL 列为恶意软件、钓鱼或有害软件。
一次审计覆盖整个页面
一次审计运行 50 多项测试，按严重程度加权并汇总为一个评分。网站会按计划重新检查。