CertGuard

dev.workers.mike-tusa.certguard由 certguard.mike-tusa.workers.dev 發布官方發布者v0.3.0更新於 Nov 1, 2026

Free SSL/TLS certificate checker: expiry, chain trust, hostname match, TLS version, A/B/C/F grade.

已驗證Streamable HTTP可網頁執行安全與監控

概覽

AI 產生的概覽

CertGuard 是遠端 MCP 伺服器，讓助理對主機發起即時 TLS 握手並稽核其 SSL/TLS 憑證，給出 A/B/C/F 評級。

可以做什麼
  • 檢查主機的 TLS 憑證：對主機名稱與連接埠（預設 443，另支援 8443、465、993、995）發起即時握手，回傳 A/B/C/F 評級與問題清單。
  • 檢視憑證細節：剩餘有效天數、主機名稱比對、憑證鏈完整性與對 Mozilla 根憑證庫的信任、協商的 TLS 版本與加密套件、金鑰類型與長度。
適用情境
適合在對話中快速確認某個網站的憑證是否有效、受信任、與主機名稱相符且未接近到期，不必離開助理環境。
執行需求
遠端 streamable HTTP 端點，無需本機安裝。可匿名使用；選用的免費 cg_ 金鑰可透過 Authorization Bearer 或 X-API-Key 標頭送出，以提高速率限制。
安裝前請注意
匿名使用約每分鐘 10 次、每 IP 每日 200 次。不檢查撤銷狀態（OCSP/CRL），Cloudflare 自有網路上的主機無法即時檢查，結果快取最長 10 分鐘。選用 API 金鑰屬於憑證，應妥善保管。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 CertGuard，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/dev.workers.mike-tusa.certguard%2Fcertguard/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "certguard": {
      "type": "http",
      "url": "https://certguard.mike-tusa.workers.dev/mcp"
    }
  }
}

工具

1

check_certificate

Check a server's SSL/TLS certificate (expiry, chain, hostname, TLS version)

Run a live TLS handshake against host:port and audit the certificate the server presents. Returns an A/B/C/F grade and summary, expiry (days remaining), hostname match, chain completeness and trust against Mozilla's root store, negotiated TLS version and cipher suite, key type/size, findings, and a link to the full report. Revocation (OCSP/CRL) is NOT checked. Hosts on Cloudflare's own network cannot be checked live (result: isError with code live_check_unavailable, no grade); a failed handshake returns check_failed with no grade. Read-only: it only opens a TLS connection to the public host. Same engine, cache and limits as the CertGuard JSON API (GET /api/v1/check).

輸入參數host必填portinclude_raw

版本歷史

2
  1. v0.3.0最新Nov 1, 2026
  2. v0.2.0Oct 9, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。