SSL 证书到期检查
输入域名，一键返回证书剩余天数、签发机构、证书链完整性与 SAN 域名列表，支持自定义端口和中文域名，批量查询方便站长监控证书有效期。
在输入框中输入一个或多个域名（如 example.com），每行一个，也可用逗号、空格分隔；支持带 https:// 前缀、自定义端口（如 example.com:8443）和中文域名（会自动转换为 Punycode 再查询）。
点击“开始检查”，页面逐条返回证书剩余天数、到期时间、签发机构（CA）与证书链状态；剩余天数少于 30 天标黄提醒，已过期标红，超时、无法解析或连接被拒会给出明确失败原因。
点击每行“展开”可查看 SAN 完整域名列表、生效时间、TLS 协议版本、证书链详情与域名匹配结果，便于排查证书配置问题。
批量检查最多支持 50 个域名，结果可一键复制为表格文本，方便导入自己的监控表格或排期续期。
常见问题
检查会泄露我的域名吗？
检查请求由本站服务器发起 TLS 握手完成，仅用于返回证书信息，本站不存储查询记录；证书本身是公开信息，任何访问您网站的人都能看到。
证书链“不完整”是什么意思？
表示服务器只发送了站点证书、没有带上中间证书。多数浏览器能自动补全，但部分旧系统和 API 客户端会因无法验证证书链而报错。解决办法是在服务器证书配置中补上中间证书（fullchain）。「自签名」则表示证书根不在系统信任列表中。
为什么提示“连接超时”“连接被拒绝”或“无法解析”？
通常是域名未解析、服务器未开放对应端口（默认 443，可用 host:port 指定其他端口）、防火墙丢包或该端口不是 HTTPS 服务。请确认域名已正确解析且 HTTPS 已配置；自签名或已过期的证书也能正常读取信息。
剩余天数是怎么计算的？
以服务器返回的证书 notAfter（到期时间）与当前时间之差向上取整得到。少于 30 天建议尽快续期，少于 7 天属于高风险，部分浏览器会开始提示不安全。