加载中
cfgc.cnSSL证书检测结果
2026-10-09 04:32:21
PDF导出
链接分享
该域名已安装SSL证书，安全可信！ 证书到期时间：2027-01-08 14:37，剩余天数：91天
cfgc.cn SSL证书检测详情
证书信息
| 证书状态 | 正常 | 证书有效期 | 2027-01-08 14:37 |
| 证书剩余时间 | 91 天 | 域名 | *.cfgc.cn |
| 证书品牌 | China Financial Certification Authority | 签发机构 | CFCA OV OCA |
| 证书类型 | OV | 加密算法 | RSA 2048 bits |
| SHA1指纹 | 2aea1976dbbb86a988ef0f32df8dfd0051d8b764 | SHA256指纹 | f88646713d1c6b7a03dab2ff9dfd1b3055119f9417d5e26764992dfe2d3bb97f |
| 备用域名 (2个) |
*.cfgc.cn cfgc.cn |
||
服务器信息
| 服务器IP | 123.125.203.72 | 服务器类型 | webserver |
证书链信息
*.cfgc.cn
CFCA OV OCA
2026-01-08 06:37:23 到 2027-01-08 06:37:21 （剩余91天）
CFCA OV OCA
CFCA EV ROOT
2015-03-25 02:02:56 到 2029-12-25 02:02:56 （剩余1173天）
查询结果仅供参考
cfgc.cn 优化建议
1、建议利用SSL证书在线检测工具定期复核证书剩余91天的有效期，确保RSA 2048位加密算法及SHA256-RSA签名算法始终处于安全配置状态，降低OV证书覆盖域名变更风险，同时监测HTTPS协议响应稳定性，保障中国林业集团主站及子域名的加密链路完整，提升主流搜索引擎对站点信任评级。
2、考虑到证书链签发至2027年并包含CFCA EV ROOT根节点，建议通过检测https端口状态及https域名检测工具跟踪未来证书续期流程，在剩余有效期低于30天时启动替换预案，重点验证多域名共用证书的部署兼容性，并依靠HTTPS证书查询比对不同区域节点SSL状态检测结果，抑制因中间证书失效引发的访问异常。
3、针对证书已覆盖通配符及根域名且服务器指向单一IP的现状，建议部署https安全检测工具对证书吊销列表实施离线监控，防范RSA密钥泄露风险，同时结合SSL深度检测证书能力审查证书链中的根证书过期时间，加快从OV型证书向更严格验证策略过渡，同步优化Nginx或Apache配置以增强TLS握手效率，降低全站加密延迟。
2、考虑到证书链签发至2027年并包含CFCA EV ROOT根节点，建议通过检测https端口状态及https域名检测工具跟踪未来证书续期流程，在剩余有效期低于30天时启动替换预案，重点验证多域名共用证书的部署兼容性，并依靠HTTPS证书查询比对不同区域节点SSL状态检测结果，抑制因中间证书失效引发的访问异常。
3、针对证书已覆盖通配符及根域名且服务器指向单一IP的现状，建议部署https安全检测工具对证书吊销列表实施离线监控，防范RSA密钥泄露风险，同时结合SSL深度检测证书能力审查证书链中的根证书过期时间，加快从OV型证书向更严格验证策略过渡，同步优化Nginx或Apache配置以增强TLS握手效率，降低全站加密延迟。
常见问题
工具支持检测哪些证书？
支持已启用 HTTPS 的主域名和子域名，可检查常见 DV、OV、EV 证书的有效期、域名匹配和证书链信息。
证书无效常见原因有哪些？
常见原因包括证书过期、域名不匹配、证书链不完整、CA 不受信任或服务器未正确部署证书。
证书即将过期应该何时续费？
建议在到期前预留充足时间完成续费、签发和部署，并在部署后再次检测，避免业务中断。
浏览器正常但检测提示异常怎么办？
请确认检测域名、端口、SNI 和证书链配置，并排查是否存在多节点配置不一致或中间证书缓存差异。
闽公网安备 35021102000564号
