HTTP / TLS 检测

从 CHA.LA API 节点检查真实 HTTP 响应、完整重定向链、连接耗时、安全响应头与 TLS 证书校验结果。

尚无 HTTP / TLS 结果提交公网地址后显示真实响应与证书证据。

读懂网站响应与证书状态

输入 HTTP 或 HTTPS 地址，查看响应状态、重定向链及 TLS 证书。检测从服务端发起，适合排查连接、跳转和证书配置问题。

两个例子，读懂结果解释性示例 · 非实时结果

收到成功响应HTTP

证书域名不匹配TLS

分层判断HTTP 状态、TLS 校验和安全响应头分别反映不同问题。

为什么检测结果与浏览器不同？

检测节点、请求头、Cookie 和登录状态不同，CDN 或访问策略也可能返回不同响应。

HTTP 地址为什么没有证书信息？

只有建立 TLS 连接时才会产生证书信息；普通 HTTP 本身不使用 TLS。

301 和 302 是访问失败吗？

不是。它们表示重定向；请查看最终目标和整条跳转链，留意循环跳转、意外域名和 HTTPS 降级。

403 或 429 说明服务器坏了吗？

不一定。403 可能来自访问规则，429 通常表示限流。应核对请求来源、权限和频率，不能直接当作全站故障。

证书没过期，就一定有效吗？

不是。还要检查域名匹配、签发链与信任状态等。日期有效并不等于全部 TLS 校验通过，更不代表网站内容可信。

缺少安全响应头，就有漏洞吗？

不能直接下结论。响应头要结合页面用途、嵌入需求及安全策略评估，缺失是检查线索，不是已确认的漏洞。