ssl是如何验证证书的（SIM900 使用SSL时，怎样验证根CA的证书）
本文目录
SIM900 使用SSL时，怎样验证根CA的证书
浏览器中已经有了“受信任根证书颁发机构”列表， 通过浏览器 - “ Internet 选项” - “内容” - “证书”，就能看到 “ 受信任的根证书颁发机构 ” 。只有这些颁发机构的根证书颁发的SSL证书才是受信任的。
当你通过浏览器访问SSL协议的网站时，可能是单向验证（只验证服务器），也可能是双向验证（服务器和客户端同时验证，在客户端需要强身份认证的情况下），本题只介绍SSL单向验证工作原理如下图示：
1、客户端向服务端发送建立连接的请求（传送 SSL 协议的版本号，加密算法的种类，以及其他服务器和客户端之间通讯所需要的各种信息）；
2、服务端发送证书（包括服务端证书的签名和公钥）至客户端；
3、客户端验证证书的合法性（证书是否过期，证书是否是由受信任的 CA 中心所签发，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配等等）；
4、 客户端随机生成对称密钥，用服务器公钥加密后共享给服务器；
5、 服务器和客户端用双方都知道的对称密钥加密的通信内容，用服务器的公钥加密对称密钥。
***隐藏网址***
SSL证书的认证原理
安全套接字层(SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。一份 SSL 证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览器指向一个安全域时，SSL 同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。
SSL的工作原理中包含如下三个协议。
握手协议（Handshake protocol）
记录协议（Record protocol）
警报协议（Alert protocol） 记录协议在客户机和服务器握手成功后使用，即客户机和服务器鉴别对方和确定安全信息交换使用的算法后，进入SSL记录协议，记录协议向SSL连接提供两个服务：
（1）保密性：使用握手协议定义的秘密密钥实现
（2）完整性：握手协议定义了MAC，用于保证消息完整性 客户机和服务器发现错误时，向对方发送一个警报消息。如果是致命错误，则算法立即关闭SSL连接，双方还会先删除相关的会话号，秘密和密钥。每个警报消息共2个字节，第1个字节表示错误类型，如果是警报，则值为1，如果是致命错误，则值为2；第2个字节制定实际错误类型。
SSL证书域名验证是怎么做
域名验证分为3个方式，需要选择其中一个方式操作。
SSL域名验证具体方式：
- DNS解析认证，只需根据SSL证书验证要求，登录域名注册商，管理域名，添加解析。
HTTP或者HTTPS地址认证，需要下载验证文件，上传到网站指定的目录。
域名管理者邮箱认证，比如：admin@或者administrat@邮箱发送的一份邮件，点击邮件连接认证。
域名认证总结：通常选择DNS解析认证，比较方便速度快。当然3个认证方式，任意一个都可以完成域名认证，如果实在无法完成的可以让Gworg替代操作的。
怎么认证SSL
您好！
进入淘宝Gworg认证SSL：
列出需要的认证SSL的域名。
确定域名可以正常解析使用。
将域名发送给Gworg。
按照提示要求完成DNS认证。
完成SSL认证并且下载SSL证书。
这样做的好处：条理清晰，认证速度快。
注意事项：需要确定好域名，认证完毕无法变更。
浏览器如何验证SSL证书
在浏览器的菜单中点击“工具 /Internet选项”，选择“内容”标签，点击“证书”按钮，然后就可以看到IE浏览器已经信任了许多“中级证书颁发机构”和“受信任的根证书颁发机 构”。当我们在访问该网站时，浏览器就会自动下载该网站的SSL证书，并对证书的安全性进行检查。
浏览器如何验证SSL证书
如何查看ssl证书版本？
***隐藏网址***
我们可看到详细信息下的版本是V3这就表示这个版本是SSL3.0版本，如果这里是V2则表示是SSL2.0版本。
还有一种方法是用服务器嗅探确定HTTPS证书版本。需简单的嗅探您想查询的网站，服务器嗅探就会提供给您关于网站HTTPS证书的详细资料。
浏览器验证SSL证书5个方面
第一，检查SSL证书是否是由浏览器中“受信任的根证书颁发机构”颁发。
检查到如果网站部署的SSL证书不是浏览器受信任的根证书颁发机构，则会有安全警告，为IE7 浏览器的警告信息为“此网站出具的安全证书不是受信任的证书颁发机构颁发的，安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据，建议关闭此网 页，并且不要继续浏览该网站。”IE6浏览器会提示 “该安全证书由您没有选定信任的公司颁发”。一般自签名SSL证书和其它不是全球浏览器信任的证书多会出现此种情况。
第二，检查SSL证书中的证书吊销列表，检查证书是否被证书颁发机构吊销。
检查SSL证书中的证书吊销列表，如果已经被吊销，则会显示警告信息：“此组织的证书已被吊销。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
第三，检查此SSL证书是否过期。
检查网站SSL证书的有效期限，如果证书已经过了有效期，则会显示警告信息：“此网站出具的安全证书已过期或还未生效。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
第四，检查部署此SSL证书的网站的域名是否与证书中的域名一致。
检查部署此SSL证书的网站的域名是否与证书中的域名一致，如果不一致，则浏览器也会显示警告信息：“此网站出具的安全证书是为其他网站地址颁发的。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
第五，IE7浏览器会到欺诈网站数据库查询此网站是否已经被列入欺诈网站黑名单。
如果发现此网站已经被列入欺诈网站黑名单，则会显示：“IE已发现一个已报告的仿冒网站。仿冒网站假冒其他网站并试图欺骗您泄漏个人信息或财务信息。建议关闭此网页，并且不要继续浏览该网站。”
浏览器需经过以上5个方面的检查后，才会在页面显示安全锁标志，正常显示部署了SSL证书的加密页面。
可信SSL证书申请推荐：网页链接
https证书验证过程是什么样的
***隐藏网址***
检查SSL证书是否被颁发机构吊销
检查SSL证书中的证书吊销列表，如果已经被吊销，则会显示警告信息：“此组织的证书已被吊销。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
检查此SSL证书时间是否过期
检查网站SSL证书的有效期限，如果证书已经过了有效期，则会显示警告信息：“此网站出具的安全证书已过期或还未生效。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
检查网站的域名是否与证书中域名一致
检查部署此SSL证书的网站的域名是否与证书中的域名一致，如果不一致，则浏览器也会显示警告信息：“此网站出具的安全证书是为其他网站地址颁发的。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”
查询此网站是否被列入欺诈黑名单
如果发现此网站已经被列入欺诈网站黑名单，则会显示：“IE已发现一个已报告的仿冒网站。仿冒网站假冒其他网站并试图欺骗您泄漏个人信息或财务信息。建议关闭此网页，并且不要继续浏览该网站。”
浏览器需经过以上几个方面的检查后，才会在页面显示安全锁标志，正常显示部署了SSL证书的加密页面。以上是关于ssl证书验证过程的介绍。
更多文章：
2026年11月3日 22:00
2026年11月3日 20:40
2026年11月3日 20:20
2026年11月3日 17:20
数据库设计作业（求人帮我做一下数据库的超简单作业~用VF做!谢谢（作业一））
2026年11月3日 16:30
2026年11月3日 15:50
2026年11月3日 13:30
河南免费师范生报考条件及要求分数线（河南2023公费师范分数线是多少）
2026年11月3日 05:00
2026年11月3日 03:30
2026年11月2日 22:40
