UD5工具箱
常见问题解答
问：为什么我输入域名后查询超时了？
答：查询超时可能由以下原因导致：目标域名无法解析（DNS 问题）、目标服务器未启用 HTTPS、网络连接不稳定、目标服务器防火墙屏蔽了查询请求。建议先确认域名可以正常访问，然后检查网络连接是否正常。如果问题持续存在，可以尝试使用其他域名进行测试。
问：工具显示证书链不完整是什么意思？
答：证书链不完整通常意味着服务器未正确配置中间证书。完整的证书链应该包含从终端证书到根证书的所有中间层级。如果缺少中间证书，客户端可能无法验证服务器身份。解决方法是在服务器配置中补全中间证书，或联系证书颁发机构获取完整的证书链文件。
问：工具显示的证书信息和浏览器看到的不一样怎么办？
答：工具获取的是服务器直接返回的证书链，而浏览器可能会根据本地缓存或系统配置进行额外处理。两者显示的差异通常是正常的。如果差异较大，请确认工具输入的域名与浏览器访问的域名完全一致，包括 www 前缀。
问：如何判断证书是否安全可信？
答：判断证书安全性的关键指标包括：证书是否由受信任的 CA 签发、签名算法是否为 SHA-256 或更高、公钥长度是否足够（RSA 至少 2048 位）、证书是否在有效期内、证书链是否完整。工具会自动检查这些指标并给出综合评估结果。
问：工具是否支持检测通配符证书？
答：是的，工具完全支持通配符证书的解析和展示。通配符证书（如 *.example.com）可以匹配其域名下的所有子域名。工具会在证书详情中正确显示通配符域名，并在验证时考虑通配符匹配规则。
问：为什么有些证书显示的颁发者是中间 CA 而不是根 CA？
答：这是正常现象。现代 HTTPS 配置通常采用二级或三级证书链结构，终端证书由中间 CA 签发，而不是直接由根 CA 签发。根 CA 的私钥安全性非常重要，因此 CA 通常使用中间 CA 来签发日常证书。工具会完整展示从终端证书到根证书的整个链路。
问：查询结果是否会被保存？
答：查询结果默认存储在浏览器本地，不会上传至任何服务器。您可以随时清除浏览器数据来删除历史记录。如果需要长期保存查询结果，建议使用导出功能将数据保存为 JSON 文件。我们建议定期清理浏览器缓存以保护隐私。