一、浏览器直接检测法

现代浏览器内置SSL证书检测功能，操作流程：

1. 访问目标网站，点击地址栏左侧的锁形图标
2. 选择”证书”或”连接安全”选项
3. 查看”有效期至”字段获取到期时间

此方法适用于单个域名的快速检测，支持Chrome/Firefox等主流浏览器。

二、命令行工具检测

使用OpenSSL工具批量检测：

openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -noout -dates

Python脚本检测示例：

import ssl
cert = ssl.get_server_certificate(('example.com', 443))
print(ssl.DER_cert_to_PEM_cert(cert))

命令行工具适合技术人员批量处理服务器证书。

三、在线检测工具

推荐工具列表：

• SSL Labs(https://www.ssllabs.com)
• SSL Shopper(https://www.sslshopper.com)
• 腾讯云SSL检测工具

在线工具支持自动识别证书链，可检测CDN/负载均衡后的证书状态。

四、自动化脚本监控

Shell监控脚本示例：

#!/bin/bash
DOMAIN="example.com
EXP_DATE=$(echo | openssl s_client -connect $DOMAIN:443 2>/dev/null | openssl x509 -noout -enddate)
echo "证书过期时间: ${EXP_DATE:9}

企业级系统建议结合Zabbix/Prometheus实现自动化告警。

建议组合使用浏览器检测与自动化监控方案，大型企业需建立证书管理台账。统计显示74%的组织曾因证书过期导致服务中断，平均损失超11万美元。