okyf.org

SSL 证书

结果由实时握手读取

证书状态	剩余 77 天
颁发给	2061295.cc
颁发者	YE1（Let's Encrypt）
生效时间	2026-09-27 06:12
到期时间	2026-12-26 06:12
是否覆盖当前域名	是
证书链	0 级（可能缺少中间证书）
签名算法	ecdsa-with-SHA384
序列号	05BCF1C0A22797ABD68574C245AB5C25234C
自签名	否

证书覆盖的域名

共 89 个

*.2061295.cc *.31708.sbs *.3mcueerx.top *.4880cc.com *.ablazelashes.com *.aitaohg.com *.akcn.org *.akqc.org *.alxf.org *.anything.ws *.atqq.com.cn *.cajf.org *.cazf.org *.corexglobalinnovate.click *.cs695.cn *.dependablediet.live *.deqn.org *.digitalmacro247.click *.jnh83l.top *.kk3rppmsc.top *.letconfer.com *.lxjkq.cn *.neighborhoodsinsiderealestate.info *.njqa.org *.nurturegardens.live *.nvgf.org *.nyzn.org *.ohln.org *.ohnf.org *.okyf.org *.pivotalpr.com *.postramalan.com *.ppycrft1674.vip *.quietfinancial.com *.vtpn.org *.vtza.org *.wyun.org *.wyvn.org *.wywa.org *.xymjy.cn *.yilupin.com.cn 2061295.cc 31708.sbs 3mcueerx.top 4880cc.com ablazelashes.com aitaohg.com akcn.org akqc.org alxf.org anything.ws atqq.com.cn cajf.org cazf.org colunaron-7-codrifto-nacloudus812159.top corexglobalinnovate.click cs695.cn dependablediet.live deqn.org digitalmacro247.click jkhegrw5hdq31.shop jnh83l.top kk3rppmsc.top letconfer.com lxjkq.cn neighborhoodsinsiderealestate.info njqa.org nurturegardens.live nvgf.org nyzn.org ohln.org ohnf.org okyf.org pivotalpr.com poppin-candys.shop postramalan.com ppycrft1674.vip quietfinancial.com vtpn.org vtza.org www.jkhegrw5hdq31.shop www.poppin-candys.shop www.xn--xfr94h1xemu5a1ybgwd.com wyun.org wyvn.org wywa.org xn--xfr94h1xemu5a1ybgwd.com xymjy.cn yilupin.com.cn

带 * 的是通配符证书，只覆盖同一级子域名（如 *.example.com 不含 a.b.example.com）

常见问题

SSL 证书有什么用？

SSL / TLS 证书为浏览器与服务器之间的通信加密，同时证明「这个站点确实属于它声称的域名」。地址栏的锁形图标、以及 HTTPS 协议，都来自证书。

没有证书或证书无效时，浏览器会拦截并显示安全警告，用户无法正常访问，搜索引擎也会降低信任。

证书到期会怎样？

证书一旦过期，访客打开网站会看到「您的连接不是私密连接」这类整页警告，需要手动点「继续访问」才能进入，绝大多数用户会直接离开。

因此证书一般提前 30 天左右续期。本站结果页按剩余天数标色：绿色为 30 天以上，黄色为 7～30 天，红色为 7 天以内或已过期。

什么是证书链？为什么提示缺少中间证书？

证书由「根证书 → 中间证书 → 服务器证书」三级签发的链条构成。浏览器内置了根证书，但中间证书需要服务器一并下发。

如果服务器只下发了自己的证书、漏掉中间证书，部分浏览器（尤其是较旧的 Android 与部分移动端）会报「证书不受信任」。结果页的「证书链」若只有 1 级，通常就是这种情况。

一张证书能保护多个域名吗？

可以。证书通过 SAN（Subject Alternative Name）扩展同时列出多个域名，称为多域名证书；也可以使用通配符证书保护同一级的所有子域名。

通配符 *.example.com 只覆盖 a.example.com 这一级，不覆盖 a.b.example.com，也不覆盖根域名 example.com 本身，配置时需注意。

为什么查不到证书？

常见原因：该站点没有开启 HTTPS；只在 443 之外的端口提供 HTTPS；防火墙屏蔽了海外或本机访问；服务器未按 SNI 返回对应证书。

本站的检测是从服务器直接发起 TLS 握手读取证书，若目标只允许特定地区访问，结果可能与你在浏览器中看到的不一致。