结果由实时握手读取
| 证书状态 | 剩余 57 天 |
| 颁发给 | bflix.it |
| 颁发者 | YE2（Let's Encrypt） |
| 生效时间 | 2026-09-08 23:47 |
| 到期时间 | 2026-12-07 23:47 |
| 是否覆盖当前域名 | 是 |
| 证书链 | 0 级（可能缺少中间证书） |
| 签名算法 | ecdsa-with-SHA384 |
| 序列号 | 066625A71D24E3BD27046E78A3638F1D8746 |
| 自签名 | 否 |
证书覆盖的域名
*.0515a344-6353-489f-8a0c-33bc68c2d639.kdf.me
*.0fdb4439-2e7d-4846-95ea-41d7d2cdf33c.kdf.me
*.32.samsunggic.com
*.82d5119f-c4b5-45fc-8784-30383f11b1d0.kdf.me
*.admin.zipfares.com
*.api.zipfares.com
*.app.zipfares.com
*.axte.it
*.b9d6b601-9cba-4d0d-911a-af667253442a.kdf.me
*.backend.zipfares.com
*.bflix.it
*.blog.zipfares.com
*.buffalogames.co
*.c6a07795-56e2-495c-9e57-4b7f2f998ca9.kdf.me
*.cacb9182-6cda-448a-bcb1-ae21c04dc8b2.kdf.me
*.cer.tasys.com
*.demo.zipfares.com
*.dev.zipfares.com
*.e174d9c9-4433-4dd0-8fb8-50ae006c6868.kdf.me
*.e5362054-aac3-41b6-9cba-d30b64b451aa.kdf.me
*.ed7342d1-890d-4db6-80fe-a86dbb6acbcd.kdf.me
*.elevate.samsunggic.com
*.f0ae4fd7-cce6-44a1-951f-2bdc0ccbf40e.kdf.me
*.ff108305-d896-4848-adff-6a59dac87b63.kdf.me
*.gt.tasys.com
*.hb-connection.buffalogames.co
*.hostmaster.axte.it
*.hostmaster.zipfares.com
*.intranet.zipfares.com
*.iwiki.kdf.me
*.kdf.me
*.m.zipfares.com
*.mail.zipfares.com
*.mailgate.kdf.me
*.mta-sts.kdf.me
*.ndom.kdf.me
*.notexistsowa.zipfares.com
*.owa.zipfares.com
*.portal.zipfares.com
*.random.kdf.me
*.samsunggic.com
*.shop.zipfares.com
*.smtp.kdf.me
*.smtpauth.kdf.me
*.staging.zipfares.com
*.store.zipfares.com
*.tasys.com
*.tckopiwiki.kdf.me
*.toww25.bflix.it
*.ubuntu.zipfares.com
*.uoosnmailgate.kdf.me
*.viviki.kdf.me
*.vpn.zipfares.com
*.webmail.bflix.it
*.wiwiki.kdf.me
*.ww25.bflix.it
*.ww33.bflix.it
*.ww38.tasys.com
*.www.zipfares.com
*.zipfares.com
axte.it
bflix.it
buffalogames.co
kdf.me
samsunggic.com
tasys.com
zipfares.com
带
* 的是通配符证书，只覆盖同一级子域名（如 *.example.com 不含 a.b.example.com）常见问题
SSL 证书有什么用？
SSL / TLS 证书为浏览器与服务器之间的通信加密，同时证明「这个站点确实属于它声称的域名」。地址栏的锁形图标、以及 HTTPS 协议，都来自证书。
没有证书或证书无效时，浏览器会拦截并显示安全警告，用户无法正常访问，搜索引擎也会降低信任。
证书到期会怎样？
证书一旦过期，访客打开网站会看到「您的连接不是私密连接」这类整页警告，需要手动点「继续访问」才能进入，绝大多数用户会直接离开。
因此证书一般提前 30 天左右续期。本站结果页按剩余天数标色：绿色为 30 天以上，黄色为 7～30 天，红色为 7 天以内或已过期。
什么是证书链？为什么提示缺少中间证书？
证书由「根证书 → 中间证书 → 服务器证书」三级签发的链条构成。浏览器内置了根证书，但中间证书需要服务器一并下发。
如果服务器只下发了自己的证书、漏掉中间证书，部分浏览器（尤其是较旧的 Android 与部分移动端）会报「证书不受信任」。结果页的「证书链」若只有 1 级，通常就是这种情况。
一张证书能保护多个域名吗？
可以。证书通过 SAN（Subject Alternative Name）扩展同时列出多个域名，称为多域名证书；也可以使用通配符证书保护同一级的所有子域名。
通配符 *.example.com 只覆盖 a.example.com 这一级，不覆盖 a.b.example.com，也不覆盖根域名 example.com 本身，配置时需注意。
为什么查不到证书？
常见原因：该站点没有开启 HTTPS；只在 443 之外的端口提供 HTTPS；防火墙屏蔽了海外或本机访问；服务器未按 SNI 返回对应证书。
本站的检测是从服务器直接发起 TLS 握手读取证书，若目标只允许特定地区访问，结果可能与你在浏览器中看到的不一致。