Công cụ này có mở kết nối trực tiếp tới tên miền không?

Không — công cụ tìm kiếm trong nhật ký Certificate Transparency công khai của crt.sh thay vì tự kết nối tới tên miền. Trình duyệt không có API để đọc chi tiết chứng chỉ TLS trực tiếp, nên công cụ đọc hồ sơ công khai của mọi chứng chỉ đã cấp cho tên miền đó. Dữ liệu này chính xác với gần như mọi chứng chỉ HTTPS thực tế (mọi tổ chức phát hành chứng chỉ công khai đều phải ghi chứng chỉ tại đó), nhưng phản ánh hồ sơ cấp chứng chỉ chứ không phải một phiên bắt tay TLS trực tiếp.

"Sắp hết hạn" có nghĩa là gì?

Chứng chỉ hiện tại sẽ hết hạn trong vòng 30 ngày — đã đến lúc gia hạn.

Tại sao công cụ hiển thị nhiều hơn một chứng chỉ?

Chứng chỉ hiện tại được hiển thị trước; mọi mục bên dưới trong "Lịch sử chứng chỉ" là chứng chỉ trước đây của cùng tên miền (do gia hạn hoặc đổi CA), theo thứ tự mới nhất trước.

Nếu không tìm thấy chứng chỉ thì sao?

Tên miền chưa từng có chứng chỉ được ghi trong nhật ký — hãy kiểm tra lại chính tả, hoặc tên miền đó có thể chưa từng phục vụ HTTPS công khai.

Công cụ này có lưu các tên miền tôi kiểm tra không?

Không — việc tra cứu chạy hoàn toàn trong trình duyệt của bạn và không có gì được ghi log hoặc lưu trữ.

Công cụ này khác Tra cứu DNS như thế nào?

Tra cứu DNS cho biết một tên miền phân giải như thế nào (các bản ghi A/AAAA/MX/TXT/CNAME/NS); công cụ này lại hiển thị lịch sử chứng chỉ HTTPS — hai loại dữ liệu không liên quan, nhưng đều được tra cứu phía client.

Trình kiểm tra chứng chỉ SSL

Tra cứu chứng chỉ SSL/TLS của một tên miền — tổ chức phát hành, ngày hiệu lực và số ngày còn lại trước khi hết hạn — từ nhật ký Certificate Transparency công khai.

Domain name

Looked up via public Certificate Transparency logs (crt.sh) — this reflects issued certificates, not a live connection to the domain, and no data about this domain is stored by this site.

Related tools

How it works

1
Nhập tên miền
ví dụ example.com — không cần https://.
2
Tìm trong nhật ký Certificate Transparency
Mọi CA công khai đều phải ghi lại các chứng chỉ họ phát hành — nhật ký đó là nguồn dữ liệu.
3
Xem chứng chỉ hiện tại và lịch sử
Tổ chức phát hành, ngày bắt đầu/kết thúc hiệu lực, số ngày tới khi hết hạn và mọi hostname mà chứng chỉ bao phủ.

FAQ

Công cụ này có mở kết nối trực tiếp tới tên miền không?: Không — công cụ tìm kiếm trong nhật ký Certificate Transparency công khai của crt.sh thay vì tự kết nối tới tên miền. Trình duyệt không có API để đọc chi tiết chứng chỉ TLS trực tiếp, nên công cụ đọc hồ sơ công khai của mọi chứng chỉ đã cấp cho tên miền đó. Dữ liệu này chính xác với gần như mọi chứng chỉ HTTPS thực tế (mọi tổ chức phát hành chứng chỉ công khai đều phải ghi chứng chỉ tại đó), nhưng phản ánh hồ sơ cấp chứng chỉ chứ không phải một phiên bắt tay TLS trực tiếp.
"Sắp hết hạn" có nghĩa là gì?: Chứng chỉ hiện tại sẽ hết hạn trong vòng 30 ngày — đã đến lúc gia hạn.
Tại sao công cụ hiển thị nhiều hơn một chứng chỉ?: Chứng chỉ hiện tại được hiển thị trước; mọi mục bên dưới trong "Lịch sử chứng chỉ" là chứng chỉ trước đây của cùng tên miền (do gia hạn hoặc đổi CA), theo thứ tự mới nhất trước.
Nếu không tìm thấy chứng chỉ thì sao?: Tên miền chưa từng có chứng chỉ được ghi trong nhật ký — hãy kiểm tra lại chính tả, hoặc tên miền đó có thể chưa từng phục vụ HTTPS công khai.
Công cụ này có lưu các tên miền tôi kiểm tra không?: Không — việc tra cứu chạy hoàn toàn trong trình duyệt của bạn và không có gì được ghi log hoặc lưu trữ.
Công cụ này khác Tra cứu DNS như thế nào?: Tra cứu DNS cho biết một tên miền phân giải như thế nào (các bản ghi A/AAAA/MX/TXT/CNAME/NS); công cụ này lại hiển thị lịch sử chứng chỉ HTTPS — hai loại dữ liệu không liên quan, nhưng đều được tra cứu phía client.