怎么查网站 SSL 证书的颁发机构、类型、算法和剩余天数？用宝塔 SSL 证书检测
网站 SSL 证书是谁签发的、什么类型、什么加密算法、还剩多少天，用宝塔拨测的 SSL 证书检测 输入域名就能查到。结果页一次列出证书状态、颁发机构、证书品牌、证书类型（OV/DV）、签名算法、是否通配符、剩余有效天数和证书链，不需要登录账号。
下面用对 www.bt.cn 和 www.qq.com 两次真实检测（2026-10-16，北京时间）演示怎么看。
SSL 证书检测怎么用？
打开 SSL 证书检测，在输入框填一个域名（例如 www.bt.cn），点「立即检测」，结果页就会显示该域名的证书信息。下面是对 www.bt.cn 的检测结果：状态为「正常」，证书由 sslTrus 签发，是一张 OV 通配符证书，加密算法 RSA 2048 bits，剩余 131 天。
颁发机构、证书类型、签名算法怎么看？
这三项直接回答「证书是谁发的、什么级别、用什么算法签的」。实测 www.bt.cn 的颁发机构是 sslTrus RSA OV SSL CA 2，证书品牌是 sslTrus Inc.，类型是 OV，签名算法是 RSA 2048 bits；www.qq.com 的颁发机构是 GlobalSign Atlas R46 OV TLS CA 2026 Q3，证书品牌是 GlobalSign nv-sa，类型同样是 OV，签名算法也是 RSA 2048 bits。
类型字段标的是证书验证级别：OV（组织验证型）会在签发时核验申请组织的身份，DV（域名验证型）只验证域名控制权。本次两个示例都是 OV 证书。
通配符证书和单域名证书怎么区分？
看结果里的域名（SAN，主题备用名称）字段：以 *. 开头就是通配符证书。实测 www.bt.cn 的域名显示为 *.bt.cn，SAN 里同时有 *.bt.cn 和 bt.cn，是一张通配符证书，一张证书覆盖主域和它的子域；而 www.qq.com 的域名就是 www.qq.com 本身，SAN 里也只有 www.qq.com，是单域名证书，只覆盖这一个域名。
证书链和剩余天数怎么看？
证书链列出从域名证书到根证书的整条信任链，本次两个示例都是 3 张：域名证书、中间证书、根证书。剩余天数由到期时间与检测当天相减得出：实测 www.bt.cn 到期时间为 2027-02-25，剩余 131 天；www.qq.com 到期时间为 2027-04-07，剩余 173 天，两张证书都在有效期内。
检测报告还会给一个综合评级。实测 www.bt.cn 评级为 A（评分 91），www.qq.com 评级为 B（评分 84）；评级会参考协议版本、加密套件、HSTS 等配置项，具体扣分项可在结果页的「协议与套件」一栏查看。
以上结果反映检测那一刻（2026-10-16）的证书状态，剩余天数按自然日递减，证书也可能在到期前被重新签发，核对时以你查询到的实时结果为准。
常见问题
SSL 证书检测能查到证书的哪些信息？
能查到证书状态（正常/即将到期/已过期/无效）、颁发机构、证书品牌、证书类型（OV/DV）、签名算法、是否通配符、剩余有效天数和证书链等，输入域名一次检测就把这些字段都列出来。
证书类型里的 OV 和 DV 是什么意思？
OV 是组织验证型证书，签发时会核验申请组织的真实身份；DV 是域名验证型证书，只验证域名控制权，签发流程更轻。证书类型会在检测结果里直接标出。
通配符证书和单域名证书怎么区分？
看结果里的域名（SAN）字段：以 *. 开头就是通配符证书，一张证书覆盖主域和任意一级子域；只写一个具体域名（如 www.qq.com）就是单域名证书，只覆盖那一个域名。
证书剩余天数是哪来的？
由证书到期时间与检测当天相减得出，结果页会直接显示「剩余 N 天」，无需自己算。剩余天数按自然日递减，看数据时以检测当天为准。
检测到证书快过期或已经过期怎么办？
看到剩余天数不多或已经过期时，应尽快到证书颁发机构或证书所在的后台续签、重新签发，避免到期后浏览器拦截访问并提示「不安全」。