安全评分
一键检测域名的 SSL 证书、安全响应头与 DNSSEC,给出加权综合评分与改进建议。
使用说明
• 输入不含 https:// 的裸域名(如 example.com)
• 综合分由 SSL 证书、安全响应头、DNSSEC 三项按权重加权得出
• 结果可保存为链接、二维码或嵌入代码分享
网站安全评分有什么用
网站安全评分一次性检测域名的 SSL/TLS 证书、HTTP 安全响应头与 DNSSEC 配置:核对证书是否有效、签名算法与密钥强度是否达标、是否强制 HTTPS 并配置 HSTS/CSP 等安全头、域名是否启用 DNSSEC 防劫持,并按各项权重汇总为 0–100 的综合评分与字母等级。
它常用于:网站上线前的安全基线自检、证书续期与配置变更后的复核、向客户展示站点安全水平、排查浏览器安全告警的根因。
常见问题
安全评分包含哪些检测项?
评分覆盖 SSL/TLS 证书(有效期、签名算法、密钥强度、信任链)、HTTP 安全响应头(HTTPS 跳转、HSTS、CSP、X-Frame-Options 等)以及 DNSSEC 签名状态,按权重加权为综合分。
为什么有的检测项显示「未检测」?
当某一项无法获取数据(例如目标未开放 HTTPS、解析超时)时会标记为「未检测」并从综合分中排除,避免因临时不可达而误判分数。
报告可以分享或嵌入网页吗?
可以。点击「保存并分享」生成 30 天内有效的报告链接,支持复制链接、扫码,或以 iframe 嵌入到博客 / 官网展示。
评分能作为安全或投递保证吗？
评分仅汇总已检测项目与当前规则，不是安全认证、渗透测试或邮件投递保证。引用分数时应同时记录检测时间、明细和未检测项，不能把缺少数据解释为没有问题。
参考资料与结果边界
在线结果反映查询时的数据来源或探测节点状态。引用时记录目标、时间、节点或数据来源及参数；单次结果不能证明所有地区持续可用。
- RFC 5280 — X.509 Certificate and CRL Profile
- RFC 9110 — HTTP Semantics
- RFC 4033 — DNS Security Introduction and Requirements
以下资料用于核对协议或格式规则，不代表来源机构为本站检测结果背书。