🔒 SSL/TLS 证书检查中心
全面评估SSL/TLS配置安全性 — 证书链校验、协议版本、密码套件强度、已知漏洞检测（Heartbleed/POODLE/DROWN等）
A
--
监控域名
--
即将过期(<30天)
--
已过期
--
评级A/B
--
今日检测次数
📋 安全配置 详情
证书链、协议版本、密码套件的完整评估报告
📜 证书链信息
证书主题CN=www.example.com
颁发者CN=R3, O=Let's Encrypt
有效期2026-07-01 → 2026-09-29
链完整性✓ 完整 (3级)
OCSP装订✓ 已启用
HSTS✓ max-age=63072000
🔐 协议与密码套件
TLS 1.3✓ 已启用
TLS 1.2✓ 已启用
TLS 1.0/1.1✓ 已禁用
SSLv2/SSLv3✓ 已禁用
前向安全性✓ ECDHE
AEAD密码✓ AES-256-GCM
🌐 多域名 全景监控
统一管理所有域名的SSL证书生命周期，到期前30天/14天/7天/3天/1天分级告警
| 域名 | 评级 | 颁发者 | 到期日期 | 剩余天数 | 自动续期 | 状态 |
|---|---|---|---|---|---|---|
| www.example.com | A | Let's Encrypt R3 | 2026-09-29 | 61天 | ✓ 已启用 | ● 正常 |
| api.example.com | B | DigiCert Global | 2026-08-15 | 16天 | ✗ 未配置 | ● 即将过期 |
| admin.example.com | A | Let's Encrypt R3 | 2026-10-01 | 63天 | ✓ 已启用 | ● 正常 |
| old.example.com | F | Self-Signed | 2026-07-15 | 已过期15天 | ✗ | ● 已过期 |
| cdn.example.com | A+ | Cloudflare Inc | 2027-01-15 | 169天 | CDN托管 | ● 正常 |
| mail.example.com | B | Sectigo RSA | 2026-08-22 | 23天 | ✗ 未配置 | ● 即将过期 |
🛡️ 已知漏洞 检测结果
自动检测常见SSL/TLS协议漏洞，覆盖OWASP Top 10 TLS风险
🫀
Heartbleed
CVE-2014-0160
OpenSSL心跳信息泄露
✓ 不受影响
🐦
POODLE
CVE-2014-3566
SSLv3降级攻击
✓ 不受影响
🔓
FREAK
CVE-2015-0204
弱RSA导出密钥
✓ 不受影响
🐉
DROWN
CVE-2016-0800
SSLv2跨协议攻击
✓ 不受影响
📉
Logjam
CVE-2015-4000
DH弱密钥降级
✓ 不受影响
🍪
CRIME/BREACH
压缩旁路攻击
TLS压缩泄露
✓ 不受影响
🔁
Renegotiation
CVE-2009-3555
不安全重协商
✓ 安全重协商
⏬
BEAST
CVE-2011-3389
TLS 1.0 CBC漏洞
✓ 不受影响
✅ TLS安全 配置清单
基于Mozilla SSL Configuration Generator和NIST标准的检查项
- ✓ 仅启用TLS 1.2和TLS 1.3协议
- ✓ 禁用所有SSL及TLS 1.0/1.1协议
- ✓ 优先使用AEAD密码套件（AES-GCM/ChaCha20-Poly1305）
- ✓ 启用Perfect Forward Secrecy (ECDHE)
- ✓ 证书链完整且所有中间证书正确配置
- ✓ OCSP Stapling已启用
- ✓ HSTS头已配置（max-age≥1年，includeSubDomains）
- ✓ 证书透明度（SCT）已登记
- ⚠ CAA DNS记录未配置 — 建议添加以限制证书颁发CA
- ⚠ CT日志监控未启用 — 建议监控恶意证书签发
- ✓ 证书密钥长度≥2048bit (RSA) 或 ≥256bit (ECDSA)
- ✗ HPKP (公钥固定) 已弃用 — 建议迁移到Expect-CT
🔄 证书生命周期 自动管理
从申请、部署、监控到续期的全流程自动化
🤖
ACME自动续期
集成Let's Encrypt/ZeroSSL等ACME CA，证书到期前30天自动申请续期，无需人工干预。支持DNS-01和HTTP-01两种验证方式。
📤
一键部署
续期后的证书自动下发到Nginx/Apache/Caddy/Traefik等Web服务器，自动reload服务使其生效。支持灰度部署策略。
📊
到期预测看板
可视化展示所有域名证书到期时间线，支持按团队/项目分组。到期前30天→14天→7天→3天→1天五级告警，支持邮件/短信/钉钉/企微/飞书通知。
📜 证书变更 历史
所有SSL证书的签发、续期、替换操作记录
| 时间 | 域名 | 操作 | 旧证书 | 新证书 | 操作人 | 结果 |
|---|---|---|---|---|---|---|
| 07-30 10:22 | www.example.com | 续期 | SN: AB:CD...EF (已过期) | SN: 12:34...AB (Let's Encrypt) | auto-acme | ✅ 成功 |
| 07-28 15:40 | api.example.com | 签发 | — | SN: 56:78...CD (DigiCert) | admin | ✅ 成功 |
| 07-25 09:15 | admin.example.com | 替换 | SN: EF:01...23 (已泄露) | SN: 45:67...89 (Let's Encrypt) | security | ✅ 成功 |
| 07-20 14:08 | mail.example.com | 吊销 | SN: 90:AB...CD | — | admin | ✅ 已吊销 |