---
title: SSL 体检：查一下你的证书是不是被多收钱了
url: https://www.paibaowork.com/tools/ssl-check/
last_verified: 2026-10-12
version: v1.0
---

<div class="ssl-tool" id="ssl-check-tool">
  <h2>输入域名，30 秒出结果</h2>
  <p>检测：证书是否有效、由谁签发、是不是免费证书（很可能被多收钱）、剩余天数，以及 HTTP 是否跳转 HTTPS。结果仅供参考，不构成安全评估；只检测公开的证书信息，不会登录你的网站。</p>
  <form id="ssl-check-form">
    <input type="text" id="ssl-check-domain" inputmode="url" autocapitalize="off" autocorrect="off" spellcheck="false" placeholder="输入域名，如 yoursite.com" required aria-label="域名" />
    <button type="submit" class="button button-primary" id="ssl-check-go">开始体检 <span aria-hidden="true">↗</span></button>
  </form>
  <p class="ssl-tool-status" id="ssl-check-status" role="status" aria-live="polite"></p>
  <div class="ssl-tool-result" id="ssl-check-result" hidden></div>
</div>

## 怎么看结果

| 结果 | 含义 | 建议 |
|---|---|---|
| **很可能免费** | 签发机构是免费渠道（Let's Encrypt、Google Trust Services、Cloudflare、Amazon 等），证书是 DV 类型 | 这是最理想的状态；确认自动续期有效即可 |
| **很可能付费** | 证书是 OV / EV 类型（证书里带公司名，需要人工核验企业资料） | 有合规/招标场景才需要；对照价格对比判断是否被多收 |
| **无法确定** | 商业 CA 也卖便宜的 DV 证书，价格无法从证书本身判断 | 问一下你的服务商「证书品牌、验证类型、是否含服务」 |

> [!NOTE] 工具的三个诚实局限
> 1. 证书不会写「我花了多少钱」，判断基于签发机构与验证类型，是**可能性**而不是定论。
> 2. 网站接入 CDN（如 Cloudflare）后，我们看到的是 CDN 边缘证书，不一定是你源站上的证书。
> 3. 国内云厂商免费证书的签发机构会变动，识别表可能滞后；发现判断错误欢迎反馈。

## 体检之后做什么

1. **正常**：确认自动续期有效（`certbot renew --dry-run` / 面板续签状态 / Cloudflare 边缘证书），并设置一个到期监控。
2. **提示不安全 / 红屏**：看〔四种 SSL 故障实景演示〕判断属于哪类，按对应教程处理。
3. **证书临期（<30 天）**：先确认自动续期为什么没生效，再考虑手动应急。
4. **拿不准或不想折腾**：把结果复制给 AI 智能体（本页按钮），或直接找我们做——600 元/域名终身维护，长期统一价。

## 想批量体检多个域名？

- 手里有 5 个以上域名（站群、多品牌、客户站）：走询价，我们出一份批量体检报告（证书状态、到期日、修复建议）。
- 想自己批量做：参考《免费部署完全指南》第 3 章与第 10 章的检查命令，或把域名清单交给 AI 智能体逐个体检。

## 常见问题

### 这个工具凭什么判断证书是免费还是付费的？

看两个线索：签发机构是否属于免费渠道（Let's Encrypt、Google Trust Services、Cloudflare、Amazon、cPanel AutoSSL 等），以及验证类型是 DV 还是 OV/EV（免费机构不发 OV/EV）。证书本身不含价格，所以结果只会是「很可能」；商业 CA 也卖便宜的 DV 证书，这种情况我们会明确说「无法确定」。

### 检测结果说我的是「很可能付费」，我被坑了吗？

不一定。OV/EV 证书在招标、合规、需要证书里带公司名的场景下是合理支出；要判断是否被多收，对照价格对比页的区间，并问服务商三个问题：证书品牌与型号、验证类型、报价里证书成本与服务费各占多少。

### 为什么检测的是 Cloudflare 的证书，而不是我源站的证书？

如果网站接入了 CDN（Cloudflare 等），访客和检测工具看到的都是 CDN 边缘证书。你源站可能有另一张证书，但访客用不到它。想查源站证书，需要直接对源站 IP 做握手检查，或登录服务器用 openssl 查看。

### 结果里「剩余天数」很少，会怎么样？

证书在到期前应自动续期；剩余少于 30 天说明自动续期可能没生效（或监控缺失）。先按对应路线排查续期（certbot renew --dry-run / 面板续签状态 / Cloudflare 边缘证书状态），不要等到过期——过期会直接红屏拦截访客。

## 资料来源与核实记录

| 事实 | 来源 | 核实日期 |
|---|---|---|
| 证书类型与免费/付费判断的三个线索（签发机构 / DV·OV·EV / 有效期） | https://www.paibaowork.com/ssl/pricing/free-vs-paid/ | 2026-10-12 |
| Let's Encrypt 免费签发、自动续期 | https://letsencrypt.org/ | 2026-10-10 |
| 证书最长有效期收紧时间表（200→100→47 天） | https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/ | 2026-10-10 |

## 更新记录

- 2026-10-12 · v1.0：工具上线：域名检测（证书信息 / 免费判定 / 连接检查 / 修复路径）+ 结果复制给智能体 + 免费修复申请入口。