CertGuard

dev.workers.mike-tusa.certguard由 certguard.mike-tusa.workers.dev 发布官方发布者v0.3.0更新于 Nov 1, 2026

Free SSL/TLS certificate checker: expiry, chain trust, hostname match, TLS version, A/B/C/F grade.

已验证Streamable HTTP可网页运行安全与监控

概览

AI 生成的概览

CertGuard 是一个远程 MCP 服务器，让助手对主机发起实时 TLS 握手并审计其 SSL/TLS 证书，给出 A/B/C/F 评级。

可以做什么
  • 检查主机的 TLS 证书：对主机名和端口（默认 443，也支持 8443、465、993、995）发起实时握手，返回 A/B/C/F 评级和问题清单。
  • 查看证书细节：剩余有效天数、主机名匹配、证书链完整性与对 Mozilla 根证书库的信任、协商的 TLS 版本与密码套件、密钥类型和长度。
适用场景
适合在对话中快速确认某个站点的证书是否有效、受信任、与主机名匹配且未临近过期，无需离开助手环境。
运行要求
远程 streamable HTTP 端点，无需本地安装。可匿名使用；可选的免费 cg_ 密钥通过 Authorization Bearer 或 X-API-Key 请求头发送以提升速率限制。
安装前请注意
匿名使用约每分钟 10 次、每 IP 每天 200 次。不检查吊销状态（OCSP/CRL），Cloudflare 自有网络上的主机无法实时检查，结果缓存最长 10 分钟。可选 API 密钥属于凭据，应妥善保管。

安装

在 SourceWeft 中

  1. 打开 控制台中的 CertGuard，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/dev.workers.mike-tusa.certguard%2Fcertguard/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "certguard": {
      "type": "http",
      "url": "https://certguard.mike-tusa.workers.dev/mcp"
    }
  }
}

工具

1

check_certificate

Check a server's SSL/TLS certificate (expiry, chain, hostname, TLS version)

Run a live TLS handshake against host:port and audit the certificate the server presents. Returns an A/B/C/F grade and summary, expiry (days remaining), hostname match, chain completeness and trust against Mozilla's root store, negotiated TLS version and cipher suite, key type/size, findings, and a link to the full report. Revocation (OCSP/CRL) is NOT checked. Hosts on Cloudflare's own network cannot be checked live (result: isError with code live_check_unavailable, no grade); a failed handshake returns check_failed with no grade. Read-only: it only opens a TLS connection to the public host. Same engine, cache and limits as the CertGuard JSON API (GET /api/v1/check).

输入参数host必填portinclude_raw

版本历史

2
  1. v0.3.0最新Nov 1, 2026
  2. v0.2.0Oct 9, 2026

评分

已满足适用检查项的 83%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证不适用

    托管服务按其提供方的条款使用，因此这里不要求许可证。此检查项不计入百分比。