伺服器配置

這裡彙整了在套用Web伺服器設定變更前值得先確認的項目。支援產生Basic認證所需的.htpasswd檔案、檢查.htaccess語法、核對Content-Security-Policy的寫法、診斷線上網站回傳的安全標頭，貼上PEM格式的SSL/TLS憑證解析其主體、有效期與SAN等資訊，以及在送交CA之前解碼CSR（憑證簽署要求）。

.htpasswd 檔案生成器

在瀏覽器中安全生成用於 Apache 和 Nginx Basic 認證的 .htpasswd 檔案。支援 bcrypt、APR1-MD5 和 SHA-1。密碼不會發送到伺服器。

CSP 頭部驗證工具

貼上 Content-Security-Policy 頭部的值，一次性驗證所有指令和來源值。可檢測 unsafe-inline 等高風險設定、缺失的 default-src 兜底、指令名稱拼寫錯誤，並以視覺化方式展示每個指令允許的來源。

安全響應頭檢測工具

只需輸入網站URL，即可檢測HSTS、CSP、X-Frame-Options等主要安全響應頭的配置情況，列出缺失或設定不當的專案，並提供改進建議。

X.509憑證解碼器（SSL憑證解析）

貼上PEM格式的SSL/TLS憑證，立即解析出主體、發行者、有效期、SAN、序號、公開金鑰演算法及SHA-1/SHA-256指紋。免費工具，支援離線解析自簽憑證與內部CA憑證。

CSR（憑證簽署請求）解碼器

貼上 PEM 格式的 CSR（憑證簽署請求），即可在送交憑證機關前，先確認申請中的 CN、SAN、組織名稱與公開金鑰演算法。免費工具，協助您在提交前抓出輸入錯誤。

.htaccess 語法檢查工具

貼上 .htaccess 檔案內容，即可立即發現常見錯誤：區塊標籤未閉合、指令名稱拼寫錯誤、RewriteRule 引數不足、以及缺少對應規則的孤立 RewriteCond。