为什么需要 SSL 工具箱？

HTTPS 已成为现代网站的标配。一个配置不当或即将过期的证书，会直接导致浏览器拦截、SEO 降权与用户流失。KH SSL 工具箱把日常运维中最常用的 6 项证书诊断能力集中到一个入口：你可以在这里给域名做安全评级、批量盯紧多个证书的到期时间、排查未授权的影子证书、检查 CA 授权策略、验证吊销状态，甚至在本地快速生成自签名证书用于开发测试。

工具一览

• SSL 配置评分器——免费在线 SSL 配置评分器：模拟 SSL Labs，检测 TLS 协议版本、HSTS、证书链完整性、密钥与签名算法，给出 A+ ~ F 评级与逐项优化建议。
• 批量证书到期监控——批量 SSL 证书到期检查工具：一次粘贴多个域名，返回每个站点的颁发者、到期时间与剩余天数，临近过期自动标红，适合站长集中管理多域名证书。
• 证书透明度查询——证书透明度（CT）查询工具：输入域名即可列出其在公开 CT 日志中被 CA 签发过的所有证书，帮助发现影子证书与未授权签发，监控域名证书资产。
• CAA 记录检查器——CAA 记录检查工具：查询域名的 DNS CAA 记录，判断哪些证书颁发机构（CA）被授权为该域名签发证书，快速定位“申请证书失败”类问题。
• 证书吊销状态查询——证书吊销状态查询工具：通过 CRL 分发点核验证书是否已被 CA 吊销（Revoked / Good），并展示内嵌的 OCSP 响应端点，用于排查证书失效与中间人风险。
• 自签名证书生成器——在线自签名证书生成器：输入通用名称与备用名，选择密钥类型与有效期，一键生成自签名 .crt 与私钥，适合本地开发、内网测试与学习使用。

常见问题