宝塔面板博客官方技术博客
宝塔拨测

网站 SSL 证书还剩多少天过期?用宝塔拨测看全国各节点看到的证书剩余天数

网站 SSL 证书还剩多少天过期,不用挨个地区手动查。用宝塔拨测(t.bt.cn)的首页一键拨测做一次 HTTP 拨测,结果数据里每个成功节点都会带一个**「证书剩余天数」字段**,一次就能看清全国各节点各自看到的证书还剩多少天——如果所有节点一致,说明证书统一;如果出现两个不同值,说明不同节点挂的证书批次不同。

下面用对 www.qq.com 的一次真实 HTTP 拨测,演示怎么看。

对 www.qq.com 的一次 HTTP 拨测结果页:343 个节点全成功,解析 IP 分布在大陆电信/移动/联通与新加坡腾讯云 CDN

证书剩余天数:同一个域名,两个不同值

本次对 www.qq.com 的 HTTP 拨测(2026-09-25,北京时间),选中 343 个节点、成功 343 个、失败 0 个(成功率 100%),覆盖 59 个省份/地区(大陆 31 个、港澳台及海外 28 个)。所有节点 HTTP 状态码都是 200,但每个节点返回的「证书剩余天数」并不一致,出现了两个值:

证书剩余天数 节点数
35 天 304
183 天 39

304 个节点看到的证书只剩 35 天,39 个节点看到的证书还剩 183 天。同一个域名,为什么差这么多?把天数拆到各节点的解析 IP 位置,答案就清楚了。

35 天和 183 天,分别是谁看到的

把「证书剩余天数」和「解析 IP 位置」对应起来,两种天数的节点分布完全不同:

证书剩余天数 节点主要位置
35 天(304 节点) 大陆电信/移动/联通(广东深圳、上海、天津、江苏南京、湖北武汉等)
183 天(39 节点) 新加坡腾讯云 CDN(34 个)、台湾台北、广州腾讯云 CDN、印度尼西亚

看到 35 天的节点集中在大陆——广东深圳电信 51 个、上海电信 46 个、广东深圳移动 38 个、天津联通 35 个、天津电信 32 个等;看到 183 天的节点集中在海外 CDN——新加坡腾讯云 CDN 34 个,其余散在台湾、印度尼西亚和广州腾讯云 CDN。

这说明 www.qq.com 在不同地区走的是不同批次的证书:大陆边缘节点还挂着快到期的旧证书(剩 35 天),海外 CDN 节点已经换上了新证书(剩 183 天)。证书轮换是分批进行的,所以同一时刻不同节点看到的剩余天数会不一致。

这个字段能帮你发现什么

单看浏览器锁图标,你只能看到自己这一个入口的证书,看不出其他地区的情况。用拨测把全国节点的证书剩余天数一起列出来,能发现两类问题:

  1. CDN 边缘证书轮换不同步:就像上面的例子,大陆节点已经快到期、海外节点还是新的。如果放任不管,等大陆这批旧证书到期,大陆用户就会突然打不开网站。
  2. 个别地区证书异常:如果绝大多数节点还剩几十天,唯独某个地区或某个 CDN 厂商的节点已经到 0 天,基本可以锁定是那部分节点的证书没跟上部署。

排查自己的网站时,把目标换成你的域名,看拨测结果里「证书剩余天数」是否只有一个值、离到期还有多远即可。

一句话总结

用宝塔拨测查证书剩余天数,分两步:先做一次 HTTP 拨测,看结果数据里每个节点的「证书剩余天数」字段;再看不同天数的节点分别落在哪些位置。所有节点一个值 = 证书统一;出现多个值 = 不同节点(常见于 CDN 边缘)证书批次不同,需要尽快对齐轮换。

关于宝塔拨测的 HTTP、PING、TCP、DNS 四种方式与一键拨测用法,可参阅官方文档使用宝塔拨测。

信息来源

本文事实以宝塔官方文档为准:《使用宝塔拨测》。文中的拨测数据为对 www.qq.com 的真实 HTTP 拨测结果,采集于 2026-09-25(北京时间),拨测结果会随时间和网络状况变化,以上数值仅代表采集时刻的情况。

常见问题

怎么用宝塔拨测看网站 SSL 证书还剩多少天过期?

用宝塔拨测做一次 HTTP 拨测,结果数据里每个成功节点会带一个「证书剩余天数」字段。看这个字段就能知道全国各节点各自看到的证书还剩多少天。以 www.qq.com 为例,本次拨测 343 个节点全成功,证书剩余天数出现 35 天和 183 天两个值,而不是一个统一值。

为什么不同节点看到的证书剩余天数不一样?

同一个域名不同节点看到的剩余天数不一致,通常说明这些节点走的不是同一张证书。比如网站接了 CDN,边缘节点分批轮换证书时,就会出现一部分节点已经是新证书、一部分还是旧证书。实测 www.qq.com 大陆节点看到 35 天,新加坡等海外 CDN 节点看到 183 天,就是这种情况。

证书剩余天数为 0 或负数会怎样?

证书剩余天数归零意味着该节点看到的证书已经过期,浏览器会直接拦截访问并提示「不安全」。如果拨测里大部分节点还剩几十天、个别节点已经到 0,通常是那部分节点(如某个地区的 CDN 边缘)的证书没跟上轮换,需要尽快在证书签发方或 CDN 后台重新部署。

用宝塔拨测查证书,和浏览器里点锁图标看有什么区别?

浏览器点锁图标只能看你这一台设备、这一个入口看到的证书。宝塔拨测能同时调度全国上百个城市的节点各做一次 HTTPS 握手,把每个节点实际看到的证书剩余天数一起列出来,能发现单点看不到的「某地区边缘节点证书不同步」问题。

拨测结果里的证书剩余天数会随日期变化吗?

会。证书剩余天数按自然日递减,同一张证书今天的值一定比昨天小。所以看拨测数据时要以采集日期为准,本文数据采集于 2026-09-25,只代表采集时刻的情况。