如何验证ssl证书

如何验证SSL证书？当我们在访问有安全证书的网站时，浏览器会自动下载该网站的SSL证书，并对证书的安全性进行检查。那么浏览器是如何验证SSL证书的呢？浏览器会验证SSL证书的5个方面：

检查SSL证书是不是由浏览器中“受信任的根证书颁发机构”颁发

如果网站部署的SSL证书不是浏览器受信任的根证书颁发机构，则会有安全警告，建议关闭此网页，并且不要继续浏览该网站。一般自签名SSL证书和其它不是全球浏览器信任的证书，多会出现此种情况。

检查部署SSL证书的网站域名是不是与证书中一致

检查部署此SSL证书的网站的域名是不是与证书中的域名一致，如果不一致，则浏览器也会显示警告信息：“此网站出具的安全证书是为其他网站地址颁发的。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

检查SSL证书中的证书吊销列表，证书是不是被颁发机构吊销

检查SSL证书中的证书吊销列表，如果已经被吊销，浏览器则会显示警告信息：“此组织的证书已被吊销。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站”。

检查此SSL证书是不是过期

检查网站SSL证书有效期限，如果证书已过了有效期，会显示警告：“此网站出具的安全证书已过期或还未生效。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

浏览器会到欺诈网站数据库查询此网站是不是被列入黑名单

如果发现此网站已经被列入欺诈网站黑名单，则会显示：“IE已发现一个已报告的仿冒网站。仿冒网站假冒其他网站并试图欺骗您泄漏个人信息或财务信息。建议关闭此网页，并且不要继续浏览该网站。”

浏览器需经过以上5个方面的检查后，才会在页面显示安全锁标志，正常显示部署了SSL证书的加密页面。以上就指的是枫舟驿站介绍的浏览器如何验证ssl证书。部署SSL证书可点击枫舟驿站SSL证书。