400-080-0149

如何验证https证书是否有效

如何验证https证书是否有效?所谓检测https证书是否有效,无非是三个方面: 验证https证书是否在有效期内、验证https证书是否受信任、验证https证书是否被吊销。

1、验证https证书是否在有效期内

用浏览器打开网址,点击绿色小锁,打开“证书信息”

https证书信息

就可以查看https证书有效期,如图:

https证书有效期

如果https证书过期了,可以联系安信证书在线客服进行https证书续费

2、验证https证书是否受信任

如果你的网站打开,提示“证书不受信任”的提示,可能有以下的原因:

https证书不受信任

(1)使用了自签名证书,或者不是正规CA机构审核颁发的https证书,浏览器不承认该类证书;

(2)https证书兼容性不好

不是所有的https证书都是全球通用支持所有浏览器的,我们在申请SSL证书的时候,最好选择通过国际WebTrust认证的CA机构。安信SSL证书专业提供全球知名品牌的SSL数字证书(SymantecGeoTrust等),免手续费,全程专业技术指导。

相关文档:《SSL证书的安全性和兼容性配置指南

3、验证https证书是否被吊销

被吊销的证书是无效的。验证吊销有CRL和OCSP两种方法。

CRL即证书吊销列表。证书被吊销后会被记录在CRL中,CA会定期发布CRL。应用程序可以依靠CRL来检查证书是否被吊销了。

CRL有两个缺点,一是有可能会很大,下载很麻烦。针对这种情况有增量CRL这种方案。二是有滞后性,就算证书被吊销了,应用也只能等到发布最新的CRL后才能知道。增量CRL也能解决一部分问题,但没有彻底解决。

OCSP是在线证书状态检查协议。应用按照标准发送一个请求,对某张证书进行查询,之后服务器返回证书状态。OCSP可以OCSP是在线证书状态检查协议。应用按照标准发送一个请求,对某张证书进行查询,之后服务器返回证书状态。OCSP可以认为是即时的(实际实现中可能会有一定延迟),所以没有CRL的缺点。不过对于一般的应用来说,实现OCSP还是有些难度的。

声明:本文由“安信证书”原创发布,原文链接:https://www.anxinssl.com/8984.html,内容未经允许不得转载,或转载时需注明出处!

相关文章

LAYOUT

SAMPLE COLOR

Please read our documentation file to know how to change colors as you want

BACKGROUND COLOR

BACKGROUND TEXTURE