SSL 证书检测

检测通过 SNI 握手读取服务端返回的证书与证书链，不校验系统信任库；「域名匹配」按 SAN 与通配符规则判断。建议证书剩余 30 天内完成续期。