DNS / HTTPS入门8 分钟
如何为网站配置 HTTPS 证书
从域名验证、证书签发到自动续期检查,了解 HTTPS 配置中容易遗漏的关键步骤。
HTTPSTLS证书
2026年9月29日与目标域名完成一次真实 TLS 握手,读取证书的颁发者、有效期、覆盖域名(SAN)并校验域名匹配与证书链是否受信任。只读取公开的证书信息,不涉及任何私钥。
支持 example.com、https://example.com/path 等写法,自动提取为域名检查证书;端口默认 443。
表示本站服务器按标准信任库完成了从叶证书到根证书的完整链校验。绝大多数浏览器会同样信任,但不同设备内置的根证书库可能有差异(尤其老旧系统),以实际访问为准。
说明证书的 SAN 列表不包含你查询的域名,最常见于 www 与裸域名只签了其中一个。解决方法是重新签发一张同时包含两个域名的证书(如 Let's Encrypt 免费证书均支持多域名)。
不会。证书是 TLS 握手时公开下发的信息,任何访问者都能看到;私钥始终只保存在你自己的服务器上,本工具既读不到也不会请求。
相关教程
从域名验证、证书签发到自动续期检查,了解 HTTPS 配置中容易遗漏的关键步骤。
把上线日最容易忘的事整理成 12 项清单,按安全、可达、体验、兜底四组逐项打勾,别让"忘了"毁掉第一次上线。
被黑后顺序比速度重要:隔离、取证、恢复、加固四步走,别让"直接重装"毁掉取证线索。恢复能不能活下来,取决于你的备份。
相关工具