什么是域名证书？
在开始查找之前，我们先明确一下概念，我们通常说的“域名证书”其实是指 SSL/TLS 证书，它是一种数字证书，安装在 Web 服务器上,用于：
（图片来源网络，侵删）
- 建立加密连接：确保浏览器和服务器之间的数据传输是加密的,防止信息被窃听。
- 验证网站身份：证明你访问的网站确实是它声称的那个网站,而不是一个假冒的钓鱼网站。
查找这个证书，就是获取其中包含的颁发机构、有效期、域名持有者、公钥等信息。
使用浏览器（最直接、最简单）
这是最直观的方法，无需任何工具,适合快速查看。
操作步骤：
- 打开目标网站：在浏览器中输入你想查询的域名，
www.example.com。 - 查看地址栏：
- 如果网站使用了 HTTPS，地址栏会显示一个锁形图标 🔒。
- 点击锁形图标：
在 Chrome、Firefox、Edge 等现代浏览器中,点击地址栏的锁形图标。
- 展开证书信息：
- 在弹出的窗口中，找到并点击 “连接是安全的” 或 "Valid" 旁边的箭头或“证书”链接。
- 这会弹出一个更详细的证书窗口。
- 查看证书详情：
- 在证书窗口中，你可以看到证书的详细信息，包括：
- 颁发给：证书绑定的域名。
- 颁发者：哪个证书颁发机构 签发了这张证书（如 DigiCert, Let's Encrypt, GlobalSign 等）。
- 有效期：证书的生效日期和过期日期。
- 序列号：证书的唯一标识。
- 公钥信息：用于加密的公钥。
- 在证书窗口中，你可以看到证书的详细信息，包括：
优缺点：
- 优点：操作简单，无需安装任何软件,信息直观。
- 缺点：一次只能查一个域名，且无法批量操作，对于配置了 SNI 的多域名网站,浏览器默认只显示其中一个域名。
使用命令行工具（功能强大、自动化）
对于技术人员来说，命令行工具是最高效、最灵活的方式。
（图片来源网络，侵删）
使用 openssl（跨平台，Linux/macOS 自带，Windows 也可安装）
openssl 是一个功能强大的密码学工具包,可以获取和解析证书。
基本命令格式：
openssl s_client -connect [域名]:[端口] -servername [域名]
[域名]：目标域名，如www.google.com。[端口]：通常是443(HTTPS 的默认端口)。-servername [域名]：非常重要，当服务器支持 SNI（Server Name Indication，一个让一个服务器用多个域名和证书的技术）时，这个参数告诉服务器你想查询哪个域名的证书，如果不加,可能会返回默认证书。
具体示例：
# 查询 www.google.com 的证书 openssl s_client -connect www.google.com:443 -servername www.google.com
执行后，你会看到大量的输出信息，证书信息位于 ---BEGIN CERTIFICATE--- 和 ---END CERTIFICATE--- 之间。
（图片来源网络，侵删）
提取证书信息（常用命令）：
# 1. 获取证书的颁发者和有效期 openssl s_client -connect www.google.com:443 -servername www.google.com | openssl x509 -noout -issuer -dates # 2. 获取证书的主题（域名持有者信息） openssl s_client -connect www.google.com:443 -servername www.google.com | openssl x509 -noout -subject # 3. 将证书保存为文件 openssl s_client -connect www.google.com:443 -servername www.google.com </dev/null 2>/dev/null | openssl x509 -outform PEM > google_cert.pem
使用 curl（同样跨平台）
curl 也是一个常用的命令行工具,也可以用来获取证书信息。
基本命令格式：
curl -vI https://[域名]
-v或--verbose：详细模式,显示整个连接过程。-I或--head：只获取 HTTP 头信息,不下载网页内容。
具体示例：
curl -vI https://www.baidu.com
在输出的连接信息中，你会找到类似 * certificate verify ok 的部分，以及证书的详细信息，要单独提取证书，可以使用 --cert-status 和 --trace 等选项，但通常用 openssl 更方便。
优缺点：
- 优点：功能强大，适合脚本自动化，可以精确控制查询内容,一次可以获取证书的所有元数据。
- 缺点：需要一定的命令行基础。
使用在线证书查询工具（无需安装，适合快速批量查询）
如果你不想用命令行，或者需要批量查询,在线工具是很好的选择。
推荐工具：
-
SSL Labs Server Test (来自 Qualys)
- 网址：https://www.ssllabs.com/ssltest/
- 特点：这是业界最权威、最全面的 SSL/TLS 测试工具，它不仅会显示证书的基本信息，还会对服务器的整个 SSL/TLS 配置进行安全评分和详细分析。
- 用法：输入域名，点击 "Submit" 即可,分析可能需要几分钟。
-
Censys Search 或 Shodan
- 网址：
- Censys: https://search.censys.io/
- Shodan: https://www.shodan.io/
- 特点：这两个是强大的网络空间搜索引擎,你可以通过搜索特定的证书字段来找到持有相同证书或来自同一颁发机构的网站。
- Censys 查询示例：在搜索框中输入
parsed.names: www.example.com可以找到所有绑定了www.example.com的主机和证书。 - Shodan 查询示例：在搜索框中输入
ssl:"www.example.com"。
- 网址：
优缺点：
- 优点：使用简单，功能强大（尤其 SSL Labs）,适合批量分析和深度研究。
- 缺点：需要将域名发送到第三方服务器，存在一定的隐私泄露风险（对于普通查询影响不大）,部分高级功能可能需要注册账户。
总结与建议
| 方法 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|
| 浏览器 | 简单直观，无需工具 | 一次只能查一个，功能有限 | 普通用户快速验证网站安全性和基本信息 |
| 命令行 | 功能强大，灵活，可自动化 | 需要命令行知识 | 开发者、运维人员进行自动化脚本和精确查询 |
| 在线工具 | 无需安装，功能全面（尤其SSL Labs） | 需联网，有隐私顾虑 | 批量查询、安全审计、深度分析服务器配置 |
给你的建议：
- 如果你只是想快速看一下某个网站证书的基本信息：直接用浏览器点击地址栏的锁形图标。
- 如果你是技术人员，想在脚本或自动化流程中使用：学习使用
openssl命令。 - 如果你想全面评估一个网站的安全配置，或者批量分析多个域名：使用 SSL Labs Server Test 或 Censys/Shodan。
希望这份详细的指南能帮助你顺利找到所需的域名证书信息！
