查询网站域名的SSL/TLS证书（即网站域名证书）可以帮助确认网站的安全性、证书的有效性以及证书的颁发机构。以下是几种常见的查询方法：

1、使用浏览器查看证书
步骤：
1、打开目标网站（需以 `https://` 开头）。
2、点击地址栏左侧的 锁形图标（Chrome、Edge）或 安全图标（Firefox）。
3、选择 “证书” 或 “连接安全” 选项。
4、在弹出的窗口中，可以查看以下信息：
证书有效期（开始日期和结束日期）
颁发机构（如 Let's Encrypt、DigiCert 等）
域名信息（是否与当前访问的域名匹配）
证书链（中间证书是否完整）

注意：如果证书过期或域名不匹配，浏览器会显示警告。

2、使用命令行工具（如 OpenSSL）
步骤：
1、打开终端（Windows：命令提示符/PowerShell；Mac/Linux：终端）。
2、输入以下命令（将 `example.com` 替换为实际域名）：
bash
openssl s_client connect example.com:443 showcerts

3、查看输出中的证书信息，例如：
`issuer`：颁发机构
`notAfter`：证书有效期截止日期
`subject`：证书绑定的域名

示例输出片段：

depth=0 C = US, ST = California, L = San Francisco, O = Let's Encrypt, CN = example.com
subject=/C=US/ST=California/L=San Francisco/O=Let's Encrypt/CN=example.com
issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
notAfter=Oct 15 05:43:01 2023 GMT

3、使用在线证书查询工具
以下是一些常用的在线工具：
[SSL Shopper](https://www.sslshopper.com/sslchecker.html)
输入域名后，会显示证书详细信息（包括有效期、颁发机构、证书链等）。
[SSL Checker](https://www.sslchecker.com/sslchecker)
支持检查证书有效期、中间证书、协议支持等。
[Why No Padlock?](https://www.whynopadlock.com/)
检查网站是否存在 SSL/TLS 配置问题。

4、使用 WHOIS 查询域名注册信息
如果需要查询域名的注册信息（如注册商、注册日期、到期日期等），可以使用 WHOIS 工具：
[Whois.icann.org](https://www.whois.icann.org/)
[DomainTools](https://www.domaintools.com/)
[站长之家 WHOIS](http://whois.chinaz.com/)
输入域名后，可以查看注册商、注册人、到期时间等信息。

5、检查证书有效性
有效期：证书通常有效期为 12 年，过期后需重新申请。
域名匹配：证书必须包含当前访问的域名（如 `example.com` 或 `*.example.com`）。
颁发机构：确保证书由受信任的证书颁发机构（CA）签发（如 Let's Encrypt、DigiCert、Comodo 等）。
证书链：确保中间证书完整，避免浏览器提示“部分信任”。

常见问题
证书过期：需联系网站管理员更新证书。
域名不匹配：可能是网站配置错误或证书未覆盖子域名。
中间证书缺失：可能导致部分浏览器不信任证书。

如果需要进一步帮助，请提供具体域名或问题描述！