如何检查域名https是否生效正常？(快速工具验证安全状态)

发布日期： 2025-12-06 阅读量： 作者： admin

昨天群里有人问我新做的网站为啥打不开，我一瞅地址栏挂着红色三角警告，这不明摆着https证书没整好嘛这帮老伙计连这都没检查，直接上手撸代码了，可真是心大。

第一步手动摸瞎

我叼着牙刷打开自己刚部署的站点，眯眼看地址栏。小锁图标是灰色的，点开就弹出几行红字警告。最气人的是浏览器直接拦截访问，连继续访问的按钮都藏得贼深。这要是普通用户看见，肯定以为我搞钓鱼网站。

想起以前用过的免费网页工具，打开浏览器输名字时还手滑打错两次。页面丑得像十年前的网站，但功能真心实在：中间怼着个输入框，下面挂着三四个检测选项。把要查的域名啪地敲进去，其他选项统统保持默认：

戳完检查按钮，进度条磨叽了七八秒。结果页面唰地弹出来时我笑出声：安全检测那栏全是红叉叉，跟挂满红灯似的。重点标出三个大坑：

连滚带爬冲进服务器，nginx配置里证书路径竟然写串行了。补上中间证书时发现文件后缀是.crt还是.pem傻傻分不清，干脆两个都试了试。顺手把老旧协议全给禁了，配置文件里加了这行：

ssl_protocols TLSv1.2 TLSv1.3;

重启服务器时手抖按错命令，差点把数据库给扬了。等了两分钟再刷新工具页面，嚯！红叉全变绿勾，检测时间也从八秒缩到两秒。

工具这玩意儿真省大事，光靠肉眼瞅锁头图标容易漏问题。有些破浏览器比如苹果自带那个，证书过期都憋着不提醒。重要提示：别等用户投诉才检查，新域名绑完证书先来扫一轮。有回我证书续期忘了部署，客户投诉电话差点被打爆。

你问我咋知道得这么清楚？上周隔壁大爷的棋牌网站被劫持注入广告，气得他直接拔网线。我拿这工具一查，好家伙，用的还是自签名证书，安全性跟纸糊的似的。那破站登录框连https都没有，用户密码全是裸奔传输。现在我教他每天开站前先扫一遍，比晨练太极拳还准时。