加载中
xkcd.com.cnSSL证书检测结果
2026-09-22 04:32:36
PDF导出
链接分享
该域名已安装SSL证书，安全可信！ 证书到期时间：2026-10-30 05:16，剩余天数：38天
xkcd.com.cn SSL证书检测详情
证书信息
| 证书状态 | 正常 | 证书有效期 | 2026-10-30 05:16 |
| 证书剩余时间 | 38 天 | 域名 | demo.xkcd.com.cn |
| 证书品牌 | Let's Encrypt | 签发机构 | YR1 |
| 证书类型 | DV | 加密算法 | RSA 2048 bits |
| SHA1指纹 | ec624810331262dcd5729b3849ac5edf7070a236 | SHA256指纹 | 7aea760f80535defe3e1ad416e3b3371566ccff842e8d5e0c134a2cd46a049cf |
| 备用域名 (6个) |
demo.xkcd.com.cn imgs.xkcd.com.cn rome.xkcd.com.cn
查看更多
|
||
服务器信息
| 服务器IP | 120.24.101.252 | 服务器类型 | nginx/1.20.1 |
证书链信息
demo.xkcd.com.cn
YR1
2026-07-31 21:16:50 到 2026-10-29 21:16:49 （剩余37天）
YR1
Root YR
2025-09-03 00:00:00 到 2028-09-02 23:59:59 （剩余711天）
Root YR
ISRG Root X1
2026-05-13 00:00:00 到 2032-09-02 23:59:59 （剩余2172天）
查询结果仅供参考
xkcd.com.cn 优化建议
1、基于SSL检测结果，建议优先完善www.xkcd.com.cn及xkcd.com.cn主域名的证书覆盖，确保HTTPS证书查询时所有子域均获得SSL证书在线检测工具的正常评级，消除演示域名独享协议验证的隐患。
2、针对SSL证书检测中证书链过短且剩余有效期仅38天的情况，建议立即制定证书轮换机制，通过SSL证书在线检测工具监控到期状态，并在SSL状态检测中验证替代链的完整性，避免中断HTTPS证书查询服务。
3、结合SSL安全检测结果，建议在nginx/1.20.1服务端启用OCSP装订与TLS1.3配置，同时利用HTTPS网站检测工具模拟多种客户端，确保SSL协议检测平台下无兼容性缺口，并通过SSL证书查询复核加密算法强度。
2、针对SSL证书检测中证书链过短且剩余有效期仅38天的情况，建议立即制定证书轮换机制，通过SSL证书在线检测工具监控到期状态，并在SSL状态检测中验证替代链的完整性，避免中断HTTPS证书查询服务。
3、结合SSL安全检测结果，建议在nginx/1.20.1服务端启用OCSP装订与TLS1.3配置，同时利用HTTPS网站检测工具模拟多种客户端，确保SSL协议检测平台下无兼容性缺口，并通过SSL证书查询复核加密算法强度。
常见问题
工具支持检测哪些证书？
支持已启用 HTTPS 的主域名和子域名，可检查常见 DV、OV、EV 证书的有效期、域名匹配和证书链信息。
证书无效常见原因有哪些？
常见原因包括证书过期、域名不匹配、证书链不完整、CA 不受信任或服务器未正确部署证书。
证书即将过期应该何时续费？
建议在到期前预留充足时间完成续费、签发和部署，并在部署后再次检测，避免业务中断。
浏览器正常但检测提示异常怎么办？
请确认检测域名、端口、SNI 和证书链配置，并排查是否存在多节点配置不一致或中间证书缓存差异。
闽公网安备 35021102000564号
