HTTPS 安全头检测

HTTPS 安全头检测 简介

逐项检查 HSTS、CSP、点击劫持与 Cookie 属性，给出评级和可落地的整改建议。「HTTPS 安全头检测」来自 NTcp 站长工具的域名与证书工具专区，免费在线使用，无需安装客户端、免登录注册。支持HSTS · CSP · X-Frame-Options · Nosniff · Referrer-Policy · Permissions-Policy 逐项判定。

相关工具

• WHOIS 查询 - 经注册局 RDAP 查询注册商、注册与到期时间、域名状态与 NS 记录
• 域名历史记录 - 基于 Wayback Machine 存档，用年轴查看站点历年快照覆盖与空档，追溯建站历史变化
• 权威 NS 一致性 - 把公共解析、注册局 RDAP 委派与直连权威服务器的应答三方比对，揪出假委派与单点风险
• SSL 证书检测 - 服务端完成 TLS 握手，查看证书链、有效期与剩余天数、SAN 覆盖、协议与加密套件
• 证书签发记录 - 检索证书透明度日志，列出该域名历年签发记录、颁发机构分布与出现过的所有子域名