TLS 端点检查器
检查公网主机的 TLS 1.0 至 1.3 支持、密码套件、ALPN 和所提供的证书
目标
每次检查一个公网主机。省略端口时使用 443；IPv6 写作 [2001:db8::1]:443。
结果
证书
检查后证书详情会显示在这里。
TLS 端点检查器会检查什么？
它连接到一个公网主机和端口，报告服务器接受哪些 TLS 版本（TLS 1.0、1.1、1.2 和 1.3，每个版本单独握手测试），默认连接协商出的协议、密码套件和 ALPN，以及服务器提供的证书：主体、颁发者、有效期、主体备用名称、密钥类型和长度、序列号、SHA-256 指纹、证书链、信任状态和主机名验证。
协议结果如何呈现？
“支持”表示恰好以该版本完成了握手。“未提供”表示服务器以告警、其他版本或关闭连接作为回应。“此处无法测试”表示检查器自身的 TLS 库拒绝提供该版本，因此支持情况未知，而不是已禁用。“超时”和“网络错误”表示没有收到 TLS 应答。TLS 1.0 和 TLS 1.1 标记为“已弃用”，因为 RFC 8996 已将其弃用。
证书详情与 X.509 检查器
本工具显示最常用的证书字段，并可将叶证书复制或下载为 PEM。如需查看扩展、策略和完整解码，请选择“在 X.509 证书检查器中查看”：PEM 只在内存中传递给该工具，不会被保存或放入 URL。
网络使用、隐私与安全
由于浏览器无法执行原始 TLS 握手，检查在 CodingTool 服务器上运行。主机名只解析一次；只要有任何 DNS 应答是私有、本地或保留地址，就不会连接任何目标。所有连接都发往这一个已检查的公网地址，主机名仅用于 SNI 和证书验证。每次检查最多打开五个连接，10 秒后停止，并受频率限制；不会存储或记录任何关于目标或证书的信息。
局限性
只测试一个地址，因此拥有多个地址或位于负载均衡器后的主机在其他位置可能有不同响应。结果取决于检查器的 TLS 库，它可能无法提供所有旧版密码。本工具不会枚举全部密码套件、不测试客户端证书、不检查吊销状态，每个请求只检查一个主机。
