免费版
¥0
- 5 个监控地址
- 免费签发证书，支持泛域名
- 邮件提醒
- 每天 5 次签发申请，同时持有 20 张证书
- 1 个域名 CNAME 委派，续期全自动
- MCP 接入，在 AI 助手里直接签发与查询
- 1 人使用
免登录，即时返回结果
检测任意域名的证书，并在到期前提醒
检测剩余有效期、证书链完整性、域名覆盖范围与 TLS 协议版本。支持任意 CA 签发的证书，并可将域名加入每日复查。
检测项目
每一项均给出结论与后续处理建议，而非仅罗列参数。
剩余有效期
读取证书有效期，按 30 天、7 天两个阈值分级提示，与本站证书触发续期采用同一组阈值。
证书链完整性
缺少中间证书是最常见的实际故障：桌面浏览器可能因缓存而正常显示，手机 App、curl 与 Java 客户端则直接报错。判定依据为验证器返回的结果，而非证书链长度。
域名覆盖范围
列出证书覆盖的全部域名，并单独指出证书仅包含 *.example.com、未覆盖 example.com 本身的情况。
浏览器信任状态
自签名、企业内部 CA、根证书不在信任库，三种情况分别报出，而非统一归为「不受信任」。
TLS 版本与密钥强度
本次连接协商到的 TLS 版本、密码套件、密钥类型与长度，以及是否启用了 OCSP stapling。
示例
报告示例
以下为一份示例报告。结论按严重程度置于最前，证书信息与验证链作为依据列于其后。
shop.example.com示例数据，未连接任何主机
证书与连接
证书
CN=shop.example.com
C=US, O=Let's Encrypt, CN=R11 签发 · ECDSA prime256v1
2026/07/08 — 2026/10/06还有 12 天过期
覆盖的域名2
shop.example.comwww.shop.example.com
序列号与指纹
- 序列号
- 04A1F3C7B92E5D6081A4
- SHA-256
- 3A:7B:11:F0:9C:42:D8:65:1E:B3:74:A9:06:5D:2C:88:E1:47:9B:30:F5:6A:C2:18:74:0D:93:5E:A6:B8:21:4C
当前连接
- TLS
- TLSv1.3
- 加密套件
- TLS_AES_256_GCM_SHA384
- ALPN
- h2
证书链完整包含这个域名OCSP 装订
验证链（3）
服务器证书
CN=shop.example.com
中间证书
C=US, O=Let's Encrypt, CN=R11
根证书
C=US, O=Internet Security Research Group, CN=ISRG Root X1
本地信任库中的根证书也会出现在这里，所以长度不等于服务器实际发送的证书数量。
示例域名取自 RFC 2606 保留域名，证书信息为构造数据；结论文案由实际判定逻辑生成，与真实检测结果的措辞一致。
问题的修复方式
每一种常见故障均有对应的排错指南：成因、确认方法与具体修改步骤。
- 过期了怎么恢复浏览器拦下访问，提示证书已过期或连接不是私密连接。
- 证书怎么续期证书还没过期，但剩余天数已经不多了。
- 证书为什么还没生效证书的生效时间还没到，被判定为无效。
- 这张证书是哪来的监控期间，域名下出现了不是本站签发的新证书。
- 连不上怎么排查检测连不上服务器，没能拿到证书。
- 浏览器弹出红色警告拦下访问，但不知道属于哪一种证书问题。
- 怎么关掉旧版 TLS服务器还在使用 TLS 1.0 或 1.1 协商连接。
- 为什么证书不含这个域名浏览器提示证书不适用于该网站，或者拿到了另一个站点的证书。
- 证书链怎么补全电脑浏览器打得开，手机 App、curl 或 Java 客户端却报证书错误。
- OCSP stapling 怎么开没有启用 OCSP stapling，首次握手会稍慢一些。
- 吊销和验证失败怎么办证书被吊销，或者链验证没有通过。
- 自签名证书怎么处理证书是自己签给自己的，浏览器不信任。
- 根证书为什么不受信任浏览器打得开，curl、旧安卓或 Java 客户端却说找不到颁发者证书。
- 密钥长度该怎么选证书的 RSA 密钥长度低于 2048 位。
- 泛域名为什么不覆盖主域名子域名都正常，直接访问主域名却报证书错误。
监控的价格
即时检测永久免费、不限次数，且无需登录，仅持续监控占用额度。证书签发与续期不收取费用，不受此处额度限制。
个人版
推荐¥99/ 年
- 30 个监控地址
- 免费签发证书，支持泛域名
- 邮件提醒
- 1 个群机器人（企业微信 / 飞书 / 钉钉）
- 每天 50 次签发申请，同时持有 200 张证书
- 200 个域名 CNAME 委派，续期全自动
- MCP 接入，在 AI 助手里直接签发与查询
- 1 人使用
团队版
¥399/ 年
- 150 个监控地址
- 免费签发证书，支持泛域名
- 邮件提醒
- 不限个群机器人（企业微信 / 飞书 / 钉钉）
- 到期前 1 天短信提醒即将上线
- 每天 50 次签发申请，同时持有 200 张证书
- 200 个域名 CNAME 委派，续期全自动
- MCP 接入，在 AI 助手里直接签发与查询
- 多人协作
- 支持对公转账、开具增值税发票
监控域名超过 150 个，请联系我们按需报价。
额度按 host:port 计算，同一域名的不同端口分别计入。
签发免费，为保障 Let's Encrypt 额度公平使用设有合理限制
- 每日申请：免费版 24 小时内 5 次，付费版 50 次。滑动窗口，不是零点清零。系统自动续期不计入。
- 同时持有：免费版 20 张有效证书，付费版 200 张。 续期是替换而非新增，证书过期后自动释放名额。
- 单域名每周：同一注册域名（含全部子域与泛域名） 每个账户 7 天内 10 张，平台合计 40 张。一张证书可以包含多个域名， 把子域合并进同一次申请通常就够用。
- 验证失败冷却：同一域名 1 小时内 DNS 验证失败 3次后暂停 1 小时。这一条是替你挡的—— Let's Encrypt 自己在 5 次时会直接封禁该域名。