只检测 443 端口的 TLS 证书，支持公网域名（含中文域名）；出于安全考虑不支持 IP 与内网域名。检测结果缓存 10 分钟。
这个工具能帮你确认什么
它直接与目标服务器的 443 端口完成一次真实 TLS 握手，读取对方实际下发的证书，然后告诉你五件事：证书是谁签发的、什么时候到期、还剩多少天、覆盖了哪些域名、证书链是否完整可信。和「点开网页看看有没有小锁」相比，它能看到证书链缺失、域名不匹配、自签名这类浏览器会静默容忍、但小程序和 App 会直接报错的问题。
适合在三种场景使用：新站上线前自检、运维巡检时批量核对、收到「证书即将过期」告警后确认到期时间。
常见问题
SSL 证书过期会有什么后果？
浏览器会对访客弹出「不安全」警告并可能拦截页面，部分小程序与 App 的接口请求会直接失败，搜索引擎也会降低信任度。对电商、支付、表单类页面来说，证书过期等于直接把已经到手的流量丢掉。
检测结果里「证书链不完整」是什么意思？
服务器只下发了站点证书，没有一起下发中间证书。桌面浏览器通常能自己补齐，但Android 客户端、部分小程序和抓取工具会直接报错。解决办法是在服务器上配置完整的证书链文件（fullchain）。
为什么查不到剩余天数，只提示连接失败？
常见原因有三类：域名没有监听 443 端口、服务器防火墙拦截了境外或本站出口 IP、域名解析还没生效。可以先确认 https:// 前缀能正常打开再回来检测。
检测会记录我查询的域名吗？
不会留档。查询结果只在内存或缓存里保留 10 分钟用于削峰，不写数据库、不对外公开、不用于任何其他用途。
多久检测一次比较合适？
付费证书一般 1 年、免费证书只有 90 天，建议在剩余 30 天前处理续期。生产环境可以配置到期提醒或加入监控，避免节假日期间证书静默过期。
为什么不能检测 IP 地址或内网域名？
本工具对全网开放，如果允许填写任意 IP，就可能被用来扫描内网服务。因此只接受公网域名，并且会校验解析结果必须全部是公网地址。