🔒
OpsAI 隐私承诺
· 本工具所有计算均在您的浏览器本地完成，文件与数据绝不会上传至任何云端服务器，断网亦可使用SSL 证书到期倒计时
⚠️ 为什么不让输入域名自动查？浏览器出于安全限制无法直接查询远端证书（任何声称能查的工具站都是在你不知情的情况下把域名发给他们的服务器中转）。本工具选择更诚实的做法：你用下面任一方式拿到证书文本，粘贴进来，解析 100% 在你本地完成。
方式一：一行命令拿到证书（推荐）
macOS / Linux 终端执行，把输出整体粘贴到下方
echo | openssl s_client -servername 你的域名 -connect 你的域名:443 2>/dev/null | openssl x509 -noout -dates -subject -issuer
方式二：直接粘贴 PEM 证书文件内容
就是证书文件里 -----BEGIN CERTIFICATE----- 开头那段
距证书到期还有
—
证书信息
- 颁发给
- —
- 颁发者
- —
- 生效时间
- —
- 到期时间
- —
- 总有效期
- —
💡 续期建议
什么时候用得上
- 接手别人维护的站点，想知道证书哪天到期，好提前安排续期
- Let’s Encrypt 九十天证书，怕 certbot 自动续期悄悄失败，月底才被发现
- 客户发来一张证书文件，要确认有效期和颁发者是不是他说的那家 CA
常见问题
为什么不让输入域名直接查？
浏览器出于同源策略，读不到别的站点的 TLS 证书。声称能查的网站，都是把域名发到它自己的服务器上代为请求，等于你的域名清单经过了第三方。
粘贴 PEM 后颁发者为什么显示省略？
工具只从 DER 里取有效期这两个时间字段，没有完整解析 X.509 主题。想看颁发者和 CN，用页面上那条 openssl 命令，输出里带 subject 和 issuer。
90 天证书还剩 25 天，正常吗？
不太正常。certbot 默认到期前 30 天自动续，剩 25 天说明续期可能失败，或者定时器根本没跑。查 systemctl list-timers 里的 certbot，再手动加 --dry-run 试一次看报错。
觉得好用？请老架构师喝杯咖啡 ☕ 加微信 qcwindwin 聊业务也可以