網(wǎng)站安裝ssl證書時必須的程序之一，現(xiàn)在大部分網(wǎng)站為了安全起見，都會部署ssl證書。ssl證書是網(wǎng)站正常運行的護身符。怎么認證ssl證書？SSL證書出現(xiàn)無效是什么原因？下面新網(wǎng)就來給大家詳細介紹下吧。

??一、SSL證書是什么？

??SSL證書是數(shù)字證書的一種，類似于駕駛證、護照和營業(yè)執(zhí)照的電子副本。因為配置在服務器上，也稱為SSL服務器證書。SSL證書就是遵守SSL協(xié)議，由受信任的數(shù)字證書頒發(fā)機構(gòu)CA，在驗證服務器身份后頒發(fā)，具有服務器身份驗證和數(shù)據(jù)傳輸加密功能。

??二、怎么認證ssl證書？

??1.在IE瀏覽器的菜單中點擊“工具 /Internet選項”，選擇“內(nèi)容”標簽，點擊“證書”按鈕，然后就可以看到IE瀏覽器已經(jīng)信任了許多“中級證書頒發(fā)機構(gòu)”和“受信任的根證書頒發(fā)機 構(gòu)。當我們在訪問該網(wǎng)站時，瀏覽器就會自動下載該網(wǎng)站的SSL證書，并對證書的安全性進行檢查。

??2.由于證書是分等級的，網(wǎng)站擁有 者可能從根證書頒發(fā)機構(gòu)領(lǐng)到證書，也可能從根證書的下一級（如某個國家的認證中心，或者是某個省發(fā)出的證書）領(lǐng)到證書。假設我們正在訪問某個使用 了 SSL技術(shù)的網(wǎng)站，IE瀏覽器就會收到了一個SSL證書，如果這個證書是由根證書頒發(fā)機構(gòu)簽發(fā)的，IE瀏覽器就會按照下面的步驟來檢查：瀏覽器使用內(nèi) 置的根證書中的公鑰來對收到的證書進行認證，如果一致，就表示該安全證書是由可信任的頒證機構(gòu)簽發(fā)的，這個網(wǎng)站就是安全可靠的；如果該SSL證書不是根服 務器簽發(fā)的，瀏覽器就會自動檢查上一級的發(fā)證機構(gòu)，直到找到相應的根證書頒發(fā)機構(gòu)，如果該根證書頒發(fā)機構(gòu)是可信的，這個網(wǎng)站的SSL證書也是可信的。

??三、SSL證書出現(xiàn)無效是什么原因？

??1、SSL證書確已過期

??根據(jù)國際標準頒發(fā)的HTTPS安全證書，其最長有效期不得超過2年，這一標準是由證書頒發(fā)機構(gòu)和瀏覽器廠商論壇CAB Forum制定的，從2018年3月1日起生效，此后所有新頒發(fā)的SSL證書都將受到限制。當用戶打開網(wǎng)站，提示證書過期或無效，首先應檢查證書有效時間。

??2、SSL證書尚未過期，但系統(tǒng)或配置有問題

??如果SSL證書沒有過期，但系統(tǒng)時間不在證書的開始-截止日期之內(nèi)，也可能出現(xiàn)過期或無效提醒。因此，第二步就是檢查系統(tǒng)時間，并將其調(diào)整至安全證書的有效時間內(nèi)。

??其次，申請SSL證書的一個必須的步驟就是驗證域名，如果證書與域名不相匹配，也會出現(xiàn)證書無效的提示，因此在部署前應更加仔細，不能將A網(wǎng)站的證書用在B網(wǎng)站上。另外，如果網(wǎng)站的SSL證書沒有正確部署，在訪問時也會有一些風險提示。比如當https頁面中存在http資源調(diào)用，部分版本的瀏覽器就會提示該頁面存在不安全因素，這時只需將這些http調(diào)用資源改為https調(diào)用即可。

??3、SSL證書本身存在問題

??有些網(wǎng)站可能會使用自簽SSL證書，顧名思義，即由個人或組織自行頒發(fā)的證書，這類證書有很大的安全風險，更容易受到攻擊；還有一種是使用小型服務商簽發(fā)的SSL證書，這類證書的主要問題是通用性不佳，和自簽證書一樣，都很難被瀏覽器信任。因此，建議用戶選用通過國際Webtrust認證的CA機構(gòu)（如GlobalSign、GeoTrust、Symantec等）頒發(fā)的SSL證書，因為證書信任鏈的頂層就是CA，在全球范圍內(nèi)都具有很高的權(quán)威性，被認可程度更高，在瀏覽器兼容方面也做得更好。

??怎么認證ssl證書？SSL證書出現(xiàn)無效是什么原因？上文新網(wǎng)給大家科普了關(guān)于ssl證書的相關(guān)知識，大家在實際操作時要多加注意程序問題。