首页›SSL证书查询

citivai.com

SSL 证书
IP查询 › DNS记录 › WHOIS ›
结果由实时握手读取
证书状态 剩余 57 天
颁发给banksantander.com
颁发者YE2（Let's Encrypt）
生效时间2026-09-10 10:43
到期时间2026-12-09 10:43
是否覆盖当前域名 是
证书链0 级（可能缺少中间证书）
签名算法ecdsa-with-SHA384
序列号05CB5C4ACD465A8BA4F32B2D33937FAED924
自签名否

证书覆盖的域名

共 77 个
*.045291.lol *.054776.lol *.104806.lol *.125641.lol *.126450.lol *.16.banksantander.com *.230175.lol *.235189.lol *.237592.lol *.240130.lol *.295148.lol *.340574.lol *.340801.lol *.375255.lol *.425317.lol *.454192.lol *.464862.loan *.471721.lol *.521000.lol *.670615.lol *.677004.lol *.793840.lol *.admin.citivai.com *.admin.instasugar.co *.app.citivai.com *.app.hqbint.com *.app.instasugar.co *.auth.banksantander.com *.banksantander.com *.citivai.com *.dashboard.citivai.com *.dev.citivai.com *.dev.instasugar.co *.ftp.banksantander.com *.hqbint.com *.instasugar.co *.lypvbhx7gymttbniqwb.top *.random.banksantander.com *.random.citivai.com *.smtp.banksantander.com *.staging.citivai.com *.store.banksantander.com *.ww01.citivai.com *.ww1.instasugar.co *.ww16.banksantander.com *.ww17.citivai.com *.ww17.lypvbhx7gymttbniqwb.top *.ww25.banksantander.com *.ww25.citivai.com *.ww38.banksantander.com *.www.banksantander.com 045291.lol 054776.lol 104806.lol 125641.lol 126450.lol 230175.lol 235189.lol 237592.lol 240130.lol 295148.lol 340574.lol 340801.lol 375255.lol 425317.lol 454192.lol 464862.loan 471721.lol 521000.lol 670615.lol 677004.lol 793840.lol banksantander.com citivai.com hqbint.com instasugar.co lypvbhx7gymttbniqwb.top
带 * 的是通配符证书，只覆盖同一级子域名（如 *.example.com 不含 a.b.example.com）

常见问题

SSL 证书有什么用？

SSL / TLS 证书为浏览器与服务器之间的通信加密，同时证明「这个站点确实属于它声称的域名」。地址栏的锁形图标、以及 HTTPS 协议，都来自证书。

没有证书或证书无效时，浏览器会拦截并显示安全警告，用户无法正常访问，搜索引擎也会降低信任。

证书到期会怎样？

证书一旦过期，访客打开网站会看到「您的连接不是私密连接」这类整页警告，需要手动点「继续访问」才能进入，绝大多数用户会直接离开。

因此证书一般提前 30 天左右续期。本站结果页按剩余天数标色：绿色为 30 天以上，黄色为 7～30 天，红色为 7 天以内或已过期。

什么是证书链？为什么提示缺少中间证书？

证书由「根证书 → 中间证书 → 服务器证书」三级签发的链条构成。浏览器内置了根证书，但中间证书需要服务器一并下发。

如果服务器只下发了自己的证书、漏掉中间证书，部分浏览器（尤其是较旧的 Android 与部分移动端）会报「证书不受信任」。结果页的「证书链」若只有 1 级，通常就是这种情况。

一张证书能保护多个域名吗？

可以。证书通过 SAN（Subject Alternative Name）扩展同时列出多个域名，称为多域名证书；也可以使用通配符证书保护同一级的所有子域名。

通配符 *.example.com 只覆盖 a.example.com 这一级，不覆盖 a.b.example.com，也不覆盖根域名 example.com 本身，配置时需注意。

为什么查不到证书？

常见原因：该站点没有开启 HTTPS；只在 443 之外的端口提供 HTTPS；防火墙屏蔽了海外或本机访问；服务器未按 SNI 返回对应证书。

本站的检测是从服务器直接发起 TLS 握手读取证书，若目标只允许特定地区访问，结果可能与你在浏览器中看到的不一致。