查看域名证书信息,

🗣 SL提问: 查看域名证书信息

✍️ Ai批改: 查看域名（网站）的SSL/TLS证书信息可以通过以下几种方法实现：

-

1、浏览器直接查看
步骤：
1、在浏览器中访问目标网站（如 `https://example.com`）。
2、点击地址栏左侧的锁形图标（Chrome/Firefox/Edge等均支持）。
3、选择证书（Certificate）或连接是安全的证书有效。
4、查看证书详情，包括：
颁发机构（CA）
有效期（起止时间）
域名覆盖范围（Subject Alternative Names）
公钥信息等。

-

2、使用命令行工具
OpenSSL（适用于Linux/macOS/Windows）
bash
openssl s_client -connect example.com:443 -servername example.com 2/dev/null | openssl x509 -noout -text

输出内容：包含证书的所有详细信息（颁发者、有效期、扩展字段等）。

Windows PowerShell
powershell
$cert = [System.Net.ServicePointManager]::GetCertificate(https://example.com)
$cert | Format-List *

-

3、在线工具
SSL Labs检测：
[https://www.ssllabs.com/ssltest/](https://www.ssllabs.com/ssltest/)
输入域名即可获取证书链、信任状态、加密算法等完整报告。

其他工具：
[https://crt.sh](https://crt.sh)（查询证书颁发记录）
[https://www.digicert.com/help/](https://www.digicert.com/help/)（快速检查）

-

4、编程获取（Python示例）
python
import ssl
import socket
import datetime

def get_cert_info(domain):
context = ssl.create_default_context()
with socket.create_connection((domain, 443)) as sock:
with context.wrap_socket(sock, server_hostname=domain) as ssock:
cert = ssock.getpeercert()

print(颁发者:, cert['issuer'])
print(有效期至:, datetime.datetime.strptime(cert['notAfter'], '%b %d %H:%M:%S %Y %Z'))

get_cert_info(example.com)

-

关键信息解读
Common Name (CN)：证书绑定的主域名。
SANs (Subject Alternative Names)：证书支持的其他域名（多域名/泛域名证书）。
有效期：确保证书未过期。
颁发机构：如 Let's Encrypt、DigiCert、Sectigo 等。

-

注意事项
如果证书无效或过期，浏览器会显示警告。
自签名证书需要手动信任，不会通过公共CA验证。

根据你的需求选择合适的方法即可！