如何检查SSL安全套接层状态

检查 SSL/TLS（安全套接层）状态 可以从 服务器侧、客户端侧、在线工具、命令行 等多个角度进行。下面按常用场景给你一个完整指南。

一、在线工具（最快捷）

✅ 常用在线检测网站

使用方法：

1. 输入域名（如 www.example.com）
2. 等待检测完成
3. 查看：
   • 证书是否有效
   • 是否支持 TLS 1.2 / 1.3
   • 是否存在弱加密算法
   • 是否受已知漏洞影响（POODLE、Heartbleed 等）

✅ 适合：网站管理员、运维人员

二、浏览器检查（最直观）

✅ Chrome / Edge / Firefox

1. 访问 https://域名
2. 点击地址栏左侧 锁图标
3. 查看：
   • 证书是否有效
   • 颁发机构（CA）
   • 有效期
   • 加密协议（TLS 1.2 / 1.3）

常见问题提示：

• ❌ “不安全” → 证书无效或过期
• ⚠️ “部分内容不安全” → 存在 HTTP 混合内容

三、命令行检查（技术人员常用）

✅ 1. 使用 OpenSSL（最常用）

查看证书信息

openssl s_client -connect example.com:443 -servername example.com

重点查看：

• subject= 域名
• issuer= 证书颁发机构
• notAfter= 过期时间
• Protocol
• Cipher

只查看证书

openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -text

✅ 2. 检查 TLS 版本支持

TLS 1.2

openssl s_client -connect example.com:443 -tls1_2

TLS 1.3

openssl s_client -connect example.com:443 -tls1_3

✅ 能连接说明支持该版本

✅ 3. 使用 curl

curl -I https://example.com

查看是否返回：

HTTP/2 200

或查看证书：

curl -v https://example.com

四、服务器侧检查（运维）

✅ Nginx

ssl_protocols TLSv1.2 TLSv1.3;
ssl_certificate /path/fullchain.pem;
ssl_certificate_key /path/privkey.pem;

检查配置：

nginx -t

✅ Apache

SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
SSLCertificateFile /path/cert.crt
SSLCertificateKeyFile /path/key.key

五、检查常见 SSL 问题

六、推荐的安全配置（2025 年）

✅ 最佳实践

• 协议：仅 TLS 1.2 + TLS 1.3
• 证书：RSA 2048 或 ECC
• 禁用：SSLv2 / SSLv3 / TLS 1.0 / 1.1
• 启用：HSTS、OCSP Stapling
• 证书有效期：≤ 90 天（Let’s Encrypt）

七、如果你愿意，我可以帮你：

• ✅ 分析 具体域名的 SSL 状态
• ✅ 检查 Nginx / Apache SSL 配置
• ✅ 排查 HTTPS 不安全提示
• ✅ 生成 SSL 安全加固方案

你可以直接发我：

域名 或 服务器类型（Nginx / Apache / Tomcat / 负载均衡）