01
选择公网端点
输入不带 URL 路径的域名，默认端口为 443；其他端口也必须直接使用 TLS。
SSL / TLS / 证书
SSL 证书检测查看有效期与证书内容
续期或切换域名后，可用 SSL 证书检查工具查看 NetworkCalc 从公网主机和端口返回的证书，核对实际查询到的证书内容。
SSL 证书检测
公开域名
实时 TLS 结果
输入公开域名后开始。
开始检查后，域名和端口将直接发送给 NetworkCalc，对方也会看到你的 IP 地址；这次查询不经过 HeyUtils 服务。
数据提供方: NetworkCalc
探测选项
输入公开域名后开始。
续期或切换域名后，可用 SSL 证书检查工具查看 NetworkCalc 从公网主机和端口返回的证书，核对实际查询到的证书内容。
浏览器会解析返回的 PEM，展示准确日期、DNS 名称与 SHA-256 指纹。有效期正常或域名匹配，都不代表已经验证证书信任链。
查看公网端点返回的证书
读取返回的 PEM
浏览器直接从证书中提取主体、签发者、日期、SAN 和指纹，同时保留可查看的 PEM 内容。
导出前的三个步骤
02
手动开始查询
点击检查或按 Ctrl/Cmd + Enter。输入内容和加载示例都不会自动联系第三方服务。
03
核对后导出
查看有效期和 DNS SAN 匹配结果。修改输入后，复制与下载会禁用，直到新查询完成。
可逐项核对的证书信息
准确的有效期
查看生效时间、到期时间与剩余天数，区分已过期和尚未生效的证书。
DNS 域名匹配
检查 DNS SAN 中的精确名称或仅覆盖一层子域名的通配符，不使用通用名称兜底。
PEM 与 SHA-256
查看证书及本地计算的指纹，也可将解析结果下载为 JSON。
SSL 证书检查的范围
- 仅接受公网域名
- 拒绝 IP 字面量和保留的本地名称；所选 TLS 端口必须能被第三方服务访问。
- 依赖第三方可用性
- NetworkCalc 可能限流或暂时不可用。查询失败时显示错误，不会伪造成功报告。
- 单张证书，范围明确
- 不验证信任链与吊销状态，不枚举密码套件，也不分别探测 TLS 1.2 和 1.3。
- 只代表一次查询
- 第三方自行选择网络位置。页面显示浏览器接收时间，不提供持续监控，也不代表所有 CDN 节点。
SSL 证书检查常见问题
怎样检查 SSL 证书到期时间？
输入公网域名并开始查询，浏览器会从 NetworkCalc 返回的 PEM 中解析有效期。
未过期且域名匹配就一定可信吗？
不能这样判断。本工具没有验证签名链、受信任的签发者或吊销状态，这些需要专门的 TLS 审计。
能使用非标准端口吗？
可以，前提是 NetworkCalc 能访问，且服务一连接就使用 TLS；本工具不支持 STARTTLS 升级。
域名是否只留在浏览器里？
不是。开始检查会把域名和端口发给 NetworkCalc；本地证书文件可改用证书解码器查看。
结果覆盖所有 CDN 节点吗？
不覆盖。不同网络位置或端点可能返回不同证书，这份结果只描述第三方此次返回的证书。
报告有意外结果？