查看 SSL 证书、HTTP 安全头、Cookie 与 HTTPS 配置。
查看证书签发机构、有效期、域名与证书链。
查看首次响应中的 Cookie 与安全属性。
查看服务器返回的响应头与服务信息。
查看允许为域名签发证书的证书机构。
查看网站是否声明强制 HTTPS 及其有效时间。
读取网站公开的 security.txt 安全联系信息。
查看 CSP、防止类型嗅探等响应安全策略。
结果来自检测时可访问的公开信息，需结合网站预期配置和网络情况判断。