EN

关于 ssl.sh

最后核实

ssl.sh 是一个独立的 SSL/TLS 资料站，写给所有维护 HTTPS 的人：开发者、运维，以及证书过期时半夜被叫起来的那个人。

我们做什么

  • 工具。 用 curl ssl.sh/example.com 或在浏览器里检查任何网站的证书；生成 CSR、解码证书、转换格式、生成 TLS 配置。涉及私钥的工具全部在你的浏览器里运行，私钥不会上传。
  • 知识库。 每页开头先给结论，标明最后核实日期，并链接到一手来源：RFC、CA/Browser 论坛基线要求、各根证书计划的政策和 CA 公告。
  • 监控（开发中）。 证书有效期到 2029 年会缩短到 47 天。ssl.sh 监控会定时检查你的证书，在出问题前提醒你，目前还没开放注册。

编辑方针

谁在写

ssl.sh 由 ClientHello 撰写和维护，这是一位科技行业资深从业者的笔名。文章怎么写、为什么用笔名，见作者页。

内容怎么核实

文章借助 AI 起草。发布前，文中每一条事实（日期、上限、默认值、命令参数）都要对照一手来源逐条核实：对应的 RFC、CA/浏览器论坛的基线要求和投票、Chrome、Mozilla、Apple、Microsoft 各家根证书计划的政策，以及所涉及软件或厂商的官方文档。每页列出这些来源，并标注最后核实日期。证书价格由人工从卖家官网抄录，同时记下核实日期和核实所在的页面。

多久更新一次

根证书和 CA 数据每周从各根证书计划同步一次；TLS 数据报告每月用新一轮扫描结果重新生成。涉及的 RFC、投票或根证书计划政策一有变化，受影响的文章就会重新核实。只有真正对照来源重新核实过，页面上的“最后核实”日期才会更新，改错别字不算。

纠错

发现内容有误或已经过时，请发邮件到 hello@ssl.sh，写上页面地址；如果方便，附上与之矛盾的来源。确认有误的会尽快改正，并更新该页的核实日期。安全问题请按 /.well-known/security.txt 报告。

网站怎么赚钱

ssl.sh 的收入有两个来源。一是部分选购指南和证书比价页里的推广链接：你通过链接购买不会多付钱，卖家可能付给我们佣金。推广链接不影响排序和排名：表格按核实到的最低价排序，不付佣金的卖家也照样列出，详见推广说明。二是 ssl.sh 证书监控的付费订阅，面向需要监控较多域名的用户；域名不多可以用免费套餐（见价格）。

独立性

ssl.sh 不是证书颁发机构，与任何 CA、acme.sh、testssl.sh 都没有关联。商业合作不会影响检测结果和排名。

联系

邮箱 hello@ssl.sh。安全问题请看 /.well-known/security.txt。