⚠️
说明：受浏览器同源策略限制，本工具无法直接读取 SSL 证书详情（颁发者/有效期/链）。但可通过 fetch 探测 HTTPS 可达性（证书有效则连接成功）、HTTP→HTTPS 跳转、HSTS 头等维度评估站点 SSL 配置健康度。如需查看证书详情，请使用浏览器地址栏锁形图标或 OpenSSL 命令行工具。
🔍 输入域名
💡 支持域名（www.example.com）或完整 URL（含协议）。自动检测 HTTPS 与 HTTP 两种协议
💡 检测维度与评分规则
- HTTPS 可达性（30分）：fetch
https://域名，成功连接表示 SSL 证书有效；失败可能是证书过期/不受信任/域名不匹配 - HTTP→HTTPS 跳转（20分）：fetch
http://域名，检查是否 301/302 跳转到 HTTPS，确保用户无法通过 HTTP 访问 - HSTS 安全头（20分）：检查响应头
Strict-Transport-Security，强制浏览器使用 HTTPS - 协议规范（15分）：URL 是否使用 HTTPS、是否有混合内容风险
- 域名特征（15分）：是否使用裸域、子域名层级等
- 评分等级：A（≥90）· B（70-89）· C（50-69）· D（<50）
- 跨域限制：部分检测项受 CORS 限制，跨域请求可能返回 opaque 响应，工具会根据情况标记
- 本地检测：所有请求由浏览器直接发起，不经过中间服务器