TLS 端點檢查器
檢查公開主機的 TLS 1.0 至 1.3 支援、加密套件、ALPN 與所提供的憑證
目標
每次檢查一個公開主機。省略連接埠時使用 443；IPv6 寫成 [2001:db8::1]:443。
結果
憑證
檢查後憑證詳細資料會顯示在這裡。
TLS 端點檢查器會檢查什麼？
它連線到一個公開主機與連接埠，回報伺服器接受哪些 TLS 版本（TLS 1.0、1.1、1.2 與 1.3，每個版本各以獨立交握測試）、預設連線協商出的協定、加密套件與 ALPN，以及伺服器提供的憑證：主體、簽發者、有效期間、主體別名、金鑰類型與長度、序號、SHA-256 指紋、憑證鏈、信任狀態與主機名稱驗證。
協定結果如何呈現？
「支援」表示恰好以該版本完成交握。「未提供」表示伺服器以警示、其他版本或關閉連線回應。「此處無法測試」表示檢查器本身的 TLS 函式庫拒絕提供該版本，因此支援情況未知，而非已停用。「逾時」與「網路錯誤」表示沒有收到 TLS 回應。TLS 1.0 與 TLS 1.1 標示為「已淘汰」，因為 RFC 8996 已將其淘汰。
憑證詳細資料與 X.509 檢查器
本工具顯示最實用的憑證欄位，並可將葉憑證複製或下載為 PEM。若需查看擴充、原則與完整解碼，請選擇「在 X.509 憑證檢查器中查看」：PEM 只在記憶體中傳給該工具，不會被儲存或放入 URL。
網路使用、隱私與安全
由於瀏覽器無法執行原始 TLS 交握，檢查會在 CodingTool 伺服器上執行。主機名稱只解析一次；只要任何 DNS 回應是私人、本機或保留位址，就不會連線到任何目標。所有連線都送往這一個已檢查的公開位址，主機名稱只用於 SNI 與憑證驗證。每次檢查最多開啟五個連線，10 秒後停止，並受頻率限制；不會儲存或記錄任何關於目標或憑證的資訊。
限制
只測試一個位址，因此擁有多個位址或位於負載平衡器後方的主機，在其他位置可能有不同回應。結果取決於檢查器的 TLS 函式庫，它可能無法提供所有舊版加密。本工具不會列舉所有加密套件、不測試用戶端憑證、不檢查撤銷狀態，每個要求只檢查一個主機。
