如何验证https证书是否有效

如何验证https证书是否有效？所谓检测https证书是否有效，无非是三个方面： 验证https证书是否在有效期内、验证https证书是否受信任、验证https证书是否被吊销。

1、验证https证书是否在有效期内

用浏览器打开网址，点击绿色小锁，打开“证书信息”

就可以查看https证书有效期，如图：

如果https证书过期了，可以联系安信证书在线客服进行https证书续费。

2、验证https证书是否受信任

如果你的网站打开，提示“证书不受信任”的提示，可能有以下的原因：

（1）使用了自签名证书，或者不是正规CA机构审核颁发的https证书，浏览器不承认该类证书；

（2）https证书兼容性不好

不是所有的https证书都是全球通用支持所有浏览器的，我们在申请SSL证书的时候，最好选择通过国际WebTrust认证的CA机构。安信SSL证书专业提供全球知名品牌的SSL数字证书（Symantec、GeoTrust等），免手续费，全程专业技术指导。

相关文档：《SSL证书的安全性和兼容性配置指南》

3、验证https证书是否被吊销

被吊销的证书是无效的。验证吊销有CRL和OCSP两种方法。

CRL即证书吊销列表。证书被吊销后会被记录在CRL中，CA会定期发布CRL。应用程序可以依靠CRL来检查证书是否被吊销了。

CRL有两个缺点，一是有可能会很大，下载很麻烦。针对这种情况有增量CRL这种方案。二是有滞后性，就算证书被吊销了，应用也只能等到发布最新的CRL后才能知道。增量CRL也能解决一部分问题，但没有彻底解决。

OCSP是在线证书状态检查协议。应用按照标准发送一个请求，对某张证书进行查询，之后服务器返回证书状态。OCSP可以OCSP是在线证书状态检查协议。应用按照标准发送一个请求，对某张证书进行查询，之后服务器返回证书状态。OCSP可以认为是即时的（实际实现中可能会有一定延迟），所以没有CRL的缺点。不过对于一般的应用来说，实现OCSP还是有些难度的。

声明：本文由“安信证书”原创发布，原文链接：https://www.anxinssl.com/8984.html，内容未经允许不得转载，或转载时需注明出处！