这是什么
一个免费的证书检查工具。它像浏览器一样通过 TLS 连接你的主机，读取服务器实际提供的证书。适用于网站、邮件以及其他 TLS 端口。
TLS 证书表盘
比用户更早知道你的证书还剩几天。
输入最多十个主机名。Cert Watch 会与每个主机建立真实的 TLS 连接，显示剩余天数、签发机构、覆盖的域名、证书链，以及任何会让浏览器报警的问题。你还可以把续期提醒加入日历，并为团队保留一份检查记录。
- 到期时间
- 覆盖域名
- 证书链
适合谁
独立创业者、小型运维团队、替客户维护网站的自由职业者，以及任何在周五深夜处理过证书过期的人。
解决什么问题
自动续期常常悄无声息地失败，原因可能是一次 DNS 变更、一次服务器迁移，或一台被遗忘的测试主机。第一个信号往往是客户发来的截图。在这里，你能提前看到倒计时、原因和修复方法。
检查主机
每个主机都由我们的服务器实时检查。只允许公开地址，不保存任何内容。
每行一个或用空格分隔，最多十个。邮件等服务请加上端口，例如 mail.example.com:993。
还没有检查
输入你自己的主机名，或加载示例查看各种结果。
读懂证书
六个字段几乎可以解释所有证书事故。
到期时间
硬性截止日期。如今公开证书的有效期在 90 天到一年之间，所以续期必须自动化。
覆盖域名
证书适用的确切主机名。www 和裸域名是两个不同的名称。
签发机构
为证书签名的机构。意料之外的签发机构可能意味着主机是别人配置的。
证书链
从你的证书到受信任根证书的路径。缺少中间一环只会让部分客户端出错。
密钥
RSA 密钥至少需要 2048 位。EC 密钥更短，但同样安全。
连接
双方协商的 TLS 版本。应保留的是 TLS 1.2 和 1.3。
使用方法
列出你的主机
包括裸域名、www、API、状态页和所有邮件主机。被遗忘的主机最先过期。
运行检查
实时连接每个主机。结果按紧急程度排序，最紧急的排在最前。
修复红色项
每个问题都附有具体的修复方法。缺失的域名和证书链是最常见的意外。
设置提醒
下载在每次到期前两周触发的日历提醒，并把检查记录贴到你的清单里。
须知
- 每次最多检查十个主机，支持端口 443、8443、465、993、995、636、853 和 5223。
- 私有、本地和内部地址会被刻意拒绝。
- 位于多台服务器之后的主机可能提供不同的证书。这里显示的是我们连接到的那一台。
- 不检查吊销状态。
常见问题
会保存任何内容吗？
不会。主机名只用于实时检查，结果只留在你的浏览器里。
为什么浏览器显示正常，这里却说证书链缺失？
桌面浏览器常常从缓存中补齐缺口。手机、脚本和支付服务商通常不会这样做。
它能帮我续期证书吗？
不能。续期在你的服务器或托管服务商那里完成。这里告诉你何时需要续期以及原因。
应该提前多久续期？
自动续期通常在到期前 30 天运行。如果只剩不到 14 天，说明哪里出了问题。