hero-ssl-tools

免费SSL工具

我们的免费SSL工具可帮助您在每个阶段处理SSL/TLS证书。检查任何公共域名上的证书,了解其过期日期、证书链错误和薄弱的TLS设置。生成您要发送给证书颁发机构(CA)的证书签名请求(CSR),并在提交前对其进行解码。转换适用于Apache、Nginx或IIS的证书文件,并确认证书与其私钥是否匹配。这些工具适用于任何CA颁发的证书,且无需安装。

测试实时网站的SSL证书

SSL 检查器

输入一个公共域名，SSL Checker 就会通过 TLS 与其建立连接。它会报告证书的到期日期和剩余天数、颁发的 CA、证书链是否通过中间证书延伸至受信任的根证书，以及主机名是否在使用者备用名称中。它还会测试 TLS 版本和密码套件，扫描 Heartbleed、POODLE 等其他三种已知漏洞，并对结果进行从 A+ 到 F 的评级。

当您的网站出现证书错误提示，或刚刚安装完证书后，可以使用它进行检查。勾选 隐藏此扫描 可将结果排除在公开列表之外，并可设置在到期前 30 天、15 天、7 天和 1 天时提醒您。

检查 SSL 证书

看到浏览器错误了吗？请从我们的SSL 错误：它们是什么以及如何修复指南开始。

创建并检查您的 CSR

CSR Generator

输入你的域名和组织信息，CSR 生成器会在我们的服务器上生成 CSR 及其私钥，然后向你展示两者以供保存。 下单时将 CSR 提交给你的 CA，并妥善保管私钥；证书只有配合私钥才能使用。 希望私钥保留在你自己的设备上？ 请改用我们的OpenSSL、cPanel 和 IIS 的 CSR 指南。

生成企业社会责任

CSR Decoder

粘贴 CSR 后，CSR 解码器会读取通用名称、组织和地址字段、任何主题备用名称、公钥算法和大小，以及签名算法。 在提交之前使用它，这样输错的域名就不会变成需要重新签发的证书，或者当 CA 拒绝了请求且你需要了解原因时也可以使用它。

解码企业社会责任

修复服务器的证书文件

SSL转换器

无需将证书上传到任何地方，即可在 PEM、DER、PFX（PKCS#12）和 P7B（PKCS#7）格式之间进行转换。Apache 和 Nginx 需要 PEM 格式。IIS、Microsoft Exchange 和 Azure App Service 需要 PFX 格式，该格式将证书与其私钥打包在一起。Tomcat 使用 PKCS#12、Java 密钥库，或从 8.5 版本起支持 PEM 格式。P7B 只包含证书，从不包含密钥。完整的服务器对照表可在转换器页面查看；我们的SSL 证书格式和证书文件扩展名：完整指南会详细解释每种格式。

转换证书

证书密钥匹配器

通过比较证书、私钥和CSR中各自包含的公钥,检查它们是否属于同一密钥对。所有操作均在您的浏览器中完成,不会有任何数据离开。当服务器提示”key values mismatch”(密钥值不匹配),或证书是根据来自另一台机器的CSR签发时,可使用此工具进行核对。确认匹配后,请参阅如何安装SSL证书。

匹配证书和密钥

选择合适的SSL证书

SSL Choosing Wizard

回答几个关于您要保护的对象的问题，SSL Wizard 会推荐合适的证书：验证级别（DV、OV 或 EV）以及覆盖范围（单域名、通配符或多域名）。如果您可以实现自动续期，免费的 DV 证书可以覆盖一个主机名、一个通配符（需 DNS 验证）或多个域名。付费证书则增加了 OV 和 EV 验证、担保和支持，以及不依赖基于 DNS 续期的通配符功能。

选择证书

正在管理多个证书？

手动检查适用于少量证书。若数量达到数十个,应使用能够发现您所拥有的每一张证书、在到期前自动续订并提醒您任何变更的平台。SSL Dragon 正是为此提供了DigiCert 信托生命周期管理器和DigiCert CertCentral TLS/SSL 管理器。

常见问题

什么是 SSL 工具？

SSL 工具是围绕 SSL/TLS 证书各项工作的免费网页实用程序：选择证书、生成和检查 CSR、为服务器转换文件、将证书与其私钥进行匹配，以及测试安装结果。本页面的 SSL 证书工具涵盖了所有这些功能：SSL Checker、CSR Generator、CSR Decoder、SSL Converter、Certificate Key Matcher 和 SSL Wizard。

这些 SSL 工具是免费的吗？我需要注册账户吗？

全部六款工具均为免费使用，无需安装任何软件。

将私钥粘贴到在线工具中安全吗？

只有在您了解该工具的运行方式时才安全。SSL Converter 和 Certificate Key Matcher 在您的浏览器内部运行，不会向 SSL Dragon 发送任何内容，因此粘贴到其中的密钥永远不会离开您的设备。CSR Generator 会在我们的服务器上生成密钥，并会明确说明这一点。切勿将私钥粘贴到会上传密钥的工具中；如果无法确定，请使用 OpenSSL 命令。

如何检查我的 SSL 证书是否安装正确？

在您的公共主机名上运行 SSL Checker，它会一次性报告到期时间、证书链和主机名匹配情况。在 Chrome 中，点击地址栏左侧的调整图标，然后依次选择 连接是安全的，再选择 证书有效（挂锁图标已在 Chrome 117 中被移除）。也可以通过终端执行：openssl s_client -connect example.com:443 -servername example.com。

SSL 与 TLS 有什么区别？

TLS 是取代 SSL 的协议：自 2015 年起，SSL 的所有版本均已被弃用，如今服务器使用的是 TLS 1.2 和 1.3。“SSL 工具”和“SSL 证书”只是沿用下来的名称，证书本身可与任一协议配合使用。完整对比请参见：SSL 与 TLS：关键区别简解。