想必大家都已經(jīng)知道SSL證書是干什么的，比如瀏覽器地址欄顯示綠色小鎖標(biāo)志就是網(wǎng)站安裝ssl證書的體現(xiàn)。但是網(wǎng)站安裝ssl證書也會(huì)出現(xiàn)一些錯(cuò)誤，怎么樣驗(yàn)證ssl證書是否安裝正確呢?驗(yàn)證ssl證書是否正確的方法有嗎?

一、有關(guān)驗(yàn)證ssl證書正確與否的知識(shí)：

1、首先取得證書要去驗(yàn)證一下，將tomcat.keystore放進(jìn)JDK的 bin文件目錄下隨后進(jìn)到dos命令行，實(shí)行該指令keytool -list -v -keystore tomcatXXX.keystore(或是filename.jks)并鍵入密匙開展查尋。

2、驗(yàn)證完keystore文檔后剛開始在應(yīng)用服務(wù)器上拆換SSL證書。

3、這時(shí)候能夠從證書的頂端查詢出證書需要網(wǎng)站域名及其別稱。

二、電腦瀏覽器ssl證書驗(yàn)證是什么樣的?

web端分二種狀況，一要在搜索框鍵入https詳細(xì)地址，這種情況電腦瀏覽器會(huì)幫助做證書的認(rèn)證;另這種狀況是根據(jù)ajax庫懇求https插口，這種情況ajax會(huì)承擔(dān)證書的認(rèn)證。

不管哪樣方法，懇求傳出后，服務(wù)器端會(huì)回到自身的證書，手機(jī)客戶端是從6個(gè)層面認(rèn)證證書的實(shí)效性和合理合法：

①查驗(yàn)SSL證書是不是由電腦瀏覽器中“受信賴的根證書授予組織”授予;

②查驗(yàn)SSL證書中的證書注銷目錄，查驗(yàn)證書是不是被證書授予組織注銷;

③查驗(yàn)此SSL證書是不是到期;

④查驗(yàn)布署此SSL證書的網(wǎng)址的網(wǎng)站域名是不是與證書中的網(wǎng)站域名相同

電腦瀏覽器需歷經(jīng)左右5個(gè)層面的查驗(yàn)后，才會(huì)在網(wǎng)頁頁面顯示信息程序鎖標(biāo)示，一切正常顯示信息布署了SSL證書的數(shù)據(jù)加密網(wǎng)頁頁面。

以上就是有關(guān)2021年驗(yàn)證ssl證書是否正確的最新方法介紹。