一招查清网站 SSL 证书状态和到期剩余天数：宝塔 SSL 证书...

一句话答案：在宝塔 SSL 证书检测（t.bt.cn/ssl）里填上你的域名、点一下「立即检测」，证书状态、还剩多少天、是 OV 还是 DV、通配符与否、签发机构、签名算法一次性全出来，全程不用登录任何账号。

站点证书过期导致浏览器报「不安全」甚至打不开网站，是最冤枉的一类故障——提前看一眼就能规避，偏偏很多人想不起来查。建议养成习惯，定期用宝塔拨测的 SSL 证书检测 扫一下自己的域名，证书状态和到期时间一目了然。
一、SSL 证书检测怎么用

• 打开 SSL 证书检测
• 输入框里填要查的域名（比如 www.qq.com）
• 点击「立即检测」，结果页随即展示这张证书的完整信息
  

二、三个域名的实测结果

域名	状态	类型	颁发机构	剩余天数	备注
www.qq.com	正常（VALID）	OV	GlobalSign	178 天	单域名证书
www.bt.cn	正常	OV	sslTrus	137 天	*.bt.cn 通配符证书
github.com	正常	DV	Sectigo	50 天	单域名证书

三、结果里各字段怎么读

• 证书状态 + 剩余天数：这两项组合起来直接回答「证书还能撑多久」。状态分正常 / 即将到期 / 已过期 / 无效几种。
  

• 域名字段：开头是 *. 的就是通配符证书——例如 *.bt.cn 把 bt.cn 主域和旗下子域全包了；只写一个具体域名的则是单域名证书（如 www.qq.com）。
  

• 类型字段：OV 表示签发时核验过组织信息的组织验证证书，DV 只验证域名控制权，签发流程更简单。
  

• 签名算法：像 ECDSA P-256、RSA 2048 bits 这样的字段，用来了解证书当前使用的加密配置。
  

四、检测到证书快过期了怎么办剩余天数不多或者已经过期，就要抓紧了：尽快到证书颁发机构办续签，或者重新申请一张，别等站点报证书错误了才动手。如果同一张证书部署在多台服务器上，续签完成后可以用宝塔面板的「证书自动部署」统一同步（见本系列《SSL 证书怎么自动同步到多台服务器》一篇），省去逐台手动替换的麻烦。
常见问题用 SSL 证书检测可以查到哪些字段？
一次检测会把这些信息全部列出来：证书有效性、剩余天数、类型（OV 或 DV）、是不是通配符、签发机构、签名算法以及证书链情况。

结果里的剩余天数依据什么计算？
算法很简单：证书到期时间减去检测当天。结果页直接把「剩余 N 天」摆给你看，自己不用动手算。

通配符证书与单域名证书的差异在哪里？
通配符证书的域名写成 *.example.com 这种形式，一张就能罩住主域加任意一级子域；单域名证书只对填写的那个域名生效（例如 www.qq.com），多一个子域都不覆盖。

OV 证书和 DV 证书分别是什么？
两者差别在验证深度：OV（组织验证）签发过程中会核实申请组织的真实信息；DV（域名验证）只确认申请人对域名的控制权，流程更快更轻。

检测结果提示证书快到期，下一步该做什么？
别拖，马上到证书颁发机构续签或重新申请一张，防止到期后站点出现证书错误、访问受影响。

---

以上就是 SSL 证书检测的基本玩法。给大家一个小建议：把证书检测放进例行检查清单，距离到期 30 天以内就安排续签，再配合面板的「证书自动部署」和到期告警，证书过期事故基本可以彻底告别。使用中遇到问题欢迎回帖讨论。