如何查询域名的SSL证书颁发者与有效期？

一、浏览器查看法

主流浏览器均支持快速查看SSL证书信息，具体操作步骤：

1. 访问目标域名，确保地址栏显示HTTPS安全标识
2. 点击地址栏左侧锁形图标
   • Chrome/Edge：选择「证书有效」查看详细信息
   • Firefox：选择「更多信息」→「查看证书」
3. 在证书详情窗口查看「颁发者」和「有效期」字段

二、命令行工具检测

通过OpenSSL工具获取证书信息：

openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -noout -issuer -dates

该命令将显示证书颁发机构名称及有效期范围

三、在线工具查询

推荐使用以下平台快速检测：

• SSL Labs检测工具：提供完整证书链分析
• 腾讯云SSL检测：支持批量域名查询
• 锐成SSL检测器：可显示剩余有效期天数

四、服务器端检查

对于已部署的SSL证书文件，可通过以下命令查看：

openssl x509 -in server.crt -noout -issuer -dates

需替换实际证书路径，适用于CentOS等Linux系统

综合使用浏览器可视化操作、命令行工具和在线平台，可以准确获取SSL证书的颁发机构与有效期信息。建议网站管理员定期检查证书状态，避免因证书过期导致服务中断