查看一張SSL證書的有效期，可以直接在瀏覽器地址欄直接點擊安全鎖-鏈接安全-證書來查看該網(wǎng)站SSL證書的有效期，例如：

如果想查詢該SSL證書鏈上的根證書和中間證書的有效期正?？梢渣c擊詳細信息，通過切換證書層次結(jié)構(gòu)，來查看相關(guān)時間：

這樣切換確實是比較麻煩，我們一般也可以通過KNOWSAFE提供的SSL證書檢測工具，來查看根證書、中間證書的時長：

如上圖，AAA Certificate Services 根證書的有效期2004-01-01 ~ 2029-01-01，并附上了剩余時長。而最終網(wǎng)站使用的服務器SSL證書的有效期是1年。

為什么是1年多一點？原因在于CA/B論壇最新規(guī)定了SSL證書的有效期時長不能超過398天，CA是1年的有效期如iTrustSSL。

不管哪個CA簽發(fā)的SSL證書，根證書和中間證書的有效期都比最終SSL證書時長短。根證書和中間證書的有效期一般是10年，而SSL證書的有效期是1年，縮短SSL證書的有效期目的是為了提升網(wǎng)站的安全性。這也是服務器SSL證書的職能所在！

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/