SSL知識(shí)如何驗(yàn)證ssl證書(shū)

如何驗(yàn)證SSL證書(shū)？當(dāng)我們?cè)谠L問(wèn)有安全證書(shū)的網(wǎng)站時(shí)，瀏覽器會(huì)自動(dòng)下載該網(wǎng)站的SSL證書(shū)，并對(duì)證書(shū)的安全性進(jìn)行檢查。那么瀏覽器是如何驗(yàn)證SSL證書(shū)的呢？瀏覽器會(huì)驗(yàn)證SSL證書(shū)的5個(gè)方面：

檢查SSL證書(shū)是否由瀏覽器中“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”頒發(fā)

如果網(wǎng)站部署的SSL證書(shū)不是瀏覽器受信任的根證書(shū)頒發(fā)機(jī)構(gòu)，則會(huì)有安全警告，建議關(guān)閉此網(wǎng)頁(yè)，并且不要繼續(xù)瀏覽該網(wǎng)站。一般自簽名SSL證書(shū)和其它不是全球?yàn)g覽器信任的證書(shū)，多會(huì)出現(xiàn)此種情況。

檢查部署SSL證書(shū)的網(wǎng)站域名是否與證書(shū)中一致

檢查部署此SSL證書(shū)的網(wǎng)站的域名是否與證書(shū)中的域名一致，如果不一致，則瀏覽器也會(huì)顯示警告信息：“此網(wǎng)站出具的安全證書(shū)是為其他網(wǎng)站地址頒發(fā)的。安全證書(shū)問(wèn)題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁(yè)，并且不要繼續(xù)瀏覽該網(wǎng)站?！?/p>

檢查SSL證書(shū)中的證書(shū)吊銷(xiāo)列表，證書(shū)是否被頒發(fā)機(jī)構(gòu)吊銷(xiāo)

檢查SSL證書(shū)中的證書(shū)吊銷(xiāo)列表，如果已經(jīng)被吊銷(xiāo)，瀏覽器則會(huì)顯示警告信息：“此組織的證書(shū)已被吊銷(xiāo)。安全證書(shū)問(wèn)題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁(yè)，并且不要繼續(xù)瀏覽該網(wǎng)站”。

檢查此SSL證書(shū)是否過(guò)期

檢查網(wǎng)站SSL證書(shū)有效期限，如果證書(shū)已過(guò)了有效期，會(huì)顯示警告：“此網(wǎng)站出具的安全證書(shū)已過(guò)期或還未生效。安全證書(shū)問(wèn)題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁(yè)，并且不要繼續(xù)瀏覽該網(wǎng)站。”

瀏覽器會(huì)到欺詐網(wǎng)站數(shù)據(jù)庫(kù)查詢此網(wǎng)站是否被列入黑名單

如果發(fā)現(xiàn)此網(wǎng)站已經(jīng)被列入欺詐網(wǎng)站黑名單，則會(huì)顯示：“IE已發(fā)現(xiàn)一個(gè)已報(bào)告的仿冒網(wǎng)站。仿冒網(wǎng)站假冒其他網(wǎng)站并試圖欺騙您泄漏個(gè)人信息或財(cái)務(wù)信息。建議關(guān)閉此網(wǎng)頁(yè)，并且不要繼續(xù)瀏覽該網(wǎng)站。”

瀏覽器需經(jīng)過(guò)以上5個(gè)方面的檢查后，才會(huì)在頁(yè)面顯示安全鎖標(biāo)志，正常顯示部署了SSL證書(shū)的加密頁(yè)面。以上就是域名頻道介紹的瀏覽器如何驗(yàn)證ssl證書(shū)。部署SSL證書(shū)可點(diǎn)擊域名頻道SSL證書(shū)。