nfag.org

SSL 证书

结果来自本站缓存（2026-10-09 21:59:33）

证书状态	剩余 79 天
颁发给	0ttawa.ca
颁发者	YE2（Let's Encrypt）
生效时间	2026-09-29 06:37
到期时间	2026-12-28 06:37
是否覆盖当前域名	是
证书链	0 级（可能缺少中间证书）
签名算法	ecdsa-with-SHA384
序列号	053A4B398C345B34A1F5F92F01EB18F61A87
自签名	否

证书覆盖的域名

共 90 个

*.0ttawa.ca *.35d9da87bb2c3d14.com *.4annarbor.com *.68560.com *.agential.io *.autodeep.pro *.bestmkingle.biz *.bitc.us *.bubbgrj1024.vip *.bygqf.club *.c9h7j61h.biz *.canalphotography.com *.china-yxb.com *.cnforexchina.com *.coffeebrowse.com *.deepmarketinggroup.com *.devotednuptials.beauty *.dfosource.com *.djycd.vip *.earleylight.com *.eattire.com *.expediabook.top *.flavoredsparklingwater.com *.forefront.one *.hnmtnbrxjjrrfgh.com *.indiansuae.com *.kremlinbank.com *.lancekenneth.com *.magehealth.com *.motels.me *.mysteryofchickenroad.info *.nfag.org *.paycinder.com *.r6g.my *.rallye-mauves-plats.com *.snekhq.org *.somcanfed.org *.t-mobhle.com *.t-mobihe.com *.upmoverial.com *.versys.net *.wewanttohearfromyou.com *.xn--kdv131a.com 0ttawa.ca 35d9da87bb2c3d14.com 4annarbor.com 68560.com agential.io asfmaqus.cfd autodeep.pro bestmkingle.biz bitc.us bubbgrj1024.vip bygqf.club c9h7j61h.biz canalphotography.com china-yxb.com cnforexchina.com coffeebrowse.com deepmarketinggroup.com devotednuptials.beauty dfosource.com djycd.vip earleylight.com eattire.com expediabook.top faucetdapp.xyz flavoredsparklingwater.com forefront.one hnmtnbrxjjrrfgh.com indiansuae.com kremlinbank.com lancekenneth.com magehealth.com motels.me mysteryofchickenroad.info nfag.org paycinder.com r6g.my rallye-mauves-plats.com snekhq.org somcanfed.org t-mobhle.com t-mobihe.com upmoverial.com versys.net wewanttohearfromyou.com www.asfmaqus.cfd www.faucetdapp.xyz xn--kdv131a.com

带 * 的是通配符证书，只覆盖同一级子域名（如 *.example.com 不含 a.b.example.com）

常见问题

SSL 证书有什么用？

SSL / TLS 证书为浏览器与服务器之间的通信加密，同时证明「这个站点确实属于它声称的域名」。地址栏的锁形图标、以及 HTTPS 协议，都来自证书。

没有证书或证书无效时，浏览器会拦截并显示安全警告，用户无法正常访问，搜索引擎也会降低信任。

证书到期会怎样？

证书一旦过期，访客打开网站会看到「您的连接不是私密连接」这类整页警告，需要手动点「继续访问」才能进入，绝大多数用户会直接离开。

因此证书一般提前 30 天左右续期。本站结果页按剩余天数标色：绿色为 30 天以上，黄色为 7～30 天，红色为 7 天以内或已过期。

什么是证书链？为什么提示缺少中间证书？

证书由「根证书 → 中间证书 → 服务器证书」三级签发的链条构成。浏览器内置了根证书，但中间证书需要服务器一并下发。

如果服务器只下发了自己的证书、漏掉中间证书，部分浏览器（尤其是较旧的 Android 与部分移动端）会报「证书不受信任」。结果页的「证书链」若只有 1 级，通常就是这种情况。

一张证书能保护多个域名吗？

可以。证书通过 SAN（Subject Alternative Name）扩展同时列出多个域名，称为多域名证书；也可以使用通配符证书保护同一级的所有子域名。

通配符 *.example.com 只覆盖 a.example.com 这一级，不覆盖 a.b.example.com，也不覆盖根域名 example.com 本身，配置时需注意。

为什么查不到证书？

常见原因：该站点没有开启 HTTPS；只在 443 之外的端口提供 HTTPS；防火墙屏蔽了海外或本机访问；服务器未按 SNI 返回对应证书。

本站的检测是从服务器直接发起 TLS 握手读取证书，若目标只允许特定地区访问，结果可能与你在浏览器中看到的不一致。