网站突然打不开，或者浏览器提示“不安全”，你是不是心里咯噔一下？别急着找技术大牛，大概率是SSL证书过期了。这篇干货，直接教你怎么查证书，顺便教你怎么续期，不花冤枉钱。
很多人遇到这个问题，第一反应是重装系统或者联系主机商。其实没必要。域名证书如何查询，这个动作其实很简单。你只需要打开浏览器，点一下地址栏那个小锁头。对，就是那个小锁头。
我见过太多站长，因为不懂这个，导致网站被降权，甚至被浏览器标记为不安全。那种流量断崖式下跌的感觉，真不好受。所以，学会自查，是建站人的基本功。
先说最简单的办法。打开你的网站，看左上角。如果有个绿色的小锁，说明证书还在。点一下它。弹窗里会显示有效期。比如：2023-01-01 到 2024-01-01。看那个截止日期。如果今天过了截止日，那就过期了。
这种方法适合小白。直观，快速。但是，有些老浏览器或者特殊插件，可能显示不全。这时候，你得用第二招。命令行查询。
打开你的电脑终端。Windows用户按Win+R，输入cmd。Mac用户打开终端。输入命令：openssl s_client -connect 你的域名:443 -servername 你的域名。
回车。屏幕会刷出一堆代码。别怕，不用全看懂。你只需要找“Not After”这一行。后面的日期，就是过期时间。如果日期比今天早，那就完了。赶紧续期。
这个方法稍微有点技术门槛。但胜在准确。不管你的网站用了什么奇葩的CDN，这招都能测出来。这也是很多运维人员喜欢用的方式。
还有一种情况。你的证书可能没过期，但是不被信任。比如，你自己签发的自签名证书。这种证书，浏览器会直接拦截。这时候，域名证书如何查询就变得复杂了。你需要看证书的颁发机构。
在浏览器弹窗里，点击“证书信息”。查看颁发者。如果是“Let's Encrypt”或者“DigiCert”，那是正规机构。如果是“Self-Signed”，那就是你自己搞的。自签证书在手机上访问，基本都会报错。
这时候，你得去CA机构买一个。或者申请免费的。现在免费的证书很多。Let's Encrypt就是其中之一。它免费，而且自动续期。只要你配置好自动脚本，基本不用管它。
但是，免费的也有坑。有效期只有90天。你得确保自动续期脚本没坏。很多站长就是吃了这个亏。脚本停了，证书过期了，网站就挂了。
我有个客户，之前用的免费证书。后来服务器迁移，忘了配自动续期。结果周一早上，客户反馈网站打不开。我一看，证书过期了。修复起来很麻烦，因为涉及DNS解析和服务器配置。
所以，我建议你用付费证书。一年几百块。省心。而且，付费证书通常支持多域名，或者通配符域名。比如，*.example.com。一个证书管所有子域名。这对大公司来说，很划算。
怎么判断该用哪种？看你的预算和需求。小博客，用免费的就行。企业官网，建议用付费的。毕竟，信任感很重要。用户看到绿色锁头，心里才踏实。
再说说查询证书状态的另一种方式。用在线工具。网上有很多SSL检测工具。输入域名，它会自动帮你查。还能告诉你证书链是否完整，协议是否支持TLS1.3等等。
这些工具通常免费。但要注意隐私。别把敏感信息填进去。只填域名就行。
最后，总结一下。域名证书如何查询，其实就三步。看锁头，看日期，看颁发者。如果过期了，赶紧换。如果没过期，定期检查。
别等网站挂了才着急。平时多花一分钟检查，能省下一天的麻烦。建站不容易，细节决定成败。
记住，安全无小事。一个小小的证书，可能关乎你的网站生死。希望这篇文章能帮到你。如果有不懂的，多搜搜，多问问。技术圈子，大家其实都很乐意帮忙。
最后提醒一句，别信那些说“永久免费证书”的鬼话。天下没有免费的午餐。免费的背后，可能是数据收集，或者是稳定性差。选正规的CA机构，才是正道。
好了，今天就聊到这。去查查你的网站吧。看看那个小锁头，是不是还亮着。
