AI 分析
痛点：企业网站存在被遗忘子域名的证书过期、证书链不完整、过时TLS版本以及缺乏后量子加密就绪度检查，导致浏览器警告和安全问卷扣分。
目标用户：中小企业IT管理员、网站运维、安全合规人员以及代管网站的服务商/代理商
证据：I kept seeing the same avoidable problems on company websites: a certificate that quietly expires on a forgotten subdomain, a server missing part of its certificate chain so some browsers show a warning, old TLS versions still switched on. ... flags outdated TLS that security scanners and customers' questionnaires mark you down for
变现：Freemium：免费单次扫描，付费订阅提供定期监控、证书到期提醒、多域名/子域名管理、PDF合规报告、团队协作和代理商白标报告。
MVP：2周内：输入域名，通过证书透明日志发现最多20个子域名，检查证书有效期/链/颁发机构、TLS版本、后量子密钥交换支持，生成通俗修复建议和邮件模板。无需登录，免费。
竞品：Qualys SSL Labs、SSL Checker、Hardenize、SecurityScorecard、Detectify
摘要：作者在r/SideProject发布免费工具postquantum.report，可1分钟扫描域名下最多20个主机的证书过期、链不完整、过时TLS及后量子加密就绪度。已扫描约50个站点，发现近9成主页已用后量子安全加密，但约1/3的登录/应用/API主机未使用。目前免费无付费证据，但切中企业安全合规痛点，可通过定期监控订阅变现。