sdjmyg.comSSL证书检测结果

1、检测发现SD djmyg.com的SSL证书状态为已过期，剩余有效天数为负值，建议立即进行SSL证书在线检测并更换新的证书，选择SSL安全检测覆盖全部域名节点，确保加密连接不会影响HTTPS证书查询的信任评分。digicert签发的DV证书校验强度有限，建议优先选用企业级证书提升SSL证书查询的权威性。同时定期使用SSL检测工具监控证书有效期，避免再次出现到期未续费的情况。当前环链中包含根证书和中间证书，但主证书过期会导致整套SSL状态检测显示异常，务须在服务器端同步更新全部证书链并重启IIS服务使配置生效，通过网站ssl证书检测确认所有域名及子域名均适用新证书。
2、该证书部署于Microsoft-IIS服务器，IP地址为117.50.209.137，仅覆盖sdjmyg.com与www子域名，证书品牌为DigiCert，加密算法为RSA2048位，签名算法为SHA256-RSA，整体安全性尚可但仍需注意日期已过期。建议使用SSL证书在线检测工具重新签发证书后，利用在线https检测工具验证服务器返回的握手协议是否完整，并参考ssl证书到期检测数据进行长期追踪。当前证书有效期跨度较短，下一次部署时应申请更长期的认证，以降低SSL证书状态检测的维护频次。
3、从结果可见该证书对HTTPS协议的安全支撑存在风险，可通过SSL证书有效性检测验证所有浏览器及移动端的兼容性。针对已过期的部分，建议通过在线域名ssl工具检查服务器支持的TLS版本，确保不低于1.2并以1.3为优，同时利用ssl协议检测工具排查易受攻击的加密套件。由于没有机构信息，可考虑增加OV或EV扩展校验来增强SSL证书安全检测的可靠性。