SSL 在线检测

💡SSL/TLS 证书检测原理

浏览器的 TLS 握手发生在浏览器与服务器之间，网页脚本无法读取在线域名的握手与证书信息，因此本工具由服务端发起 TLS 探测来检测。

• 证书链服务器证书由 CA 逐级签发，链级数越多越完整；自签名证书无 CA 背书，浏览器提示不受信任。
• TLS 版本TLS 1.0/1.1 已不安全应禁用；现代站点应至少支持 TLS 1.2，推荐 TLS 1.3。
• SAN证书实际覆盖的域名列表，浏览器以 SAN 校验域名是否匹配。

• 常见风险：证书过期/即将过期、弱签名算法(SHA-1/MD5)、弱密钥(RSA<2048)、仍支持旧 TLS 协议。
• 探测安全：服务端仅与目标域名建立 TLS 连接，不传输你的任何数据。