聲明：該文章由作者（虎森森）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請(qǐng)附上出處(0XUCN)及本頁(yè)鏈接。。

查看一張SSL證書的有效期，可以直接在瀏覽器地址欄直接點(diǎn)擊安全鎖-鏈接安全-證書來(lái)查看該網(wǎng)站SSL證書的有效期，例如：

如果想查詢?cè)揝SL證書鏈上的根證書和中間證書的有效期正?？梢渣c(diǎn)擊詳細(xì)信息，通過(guò)切換證書層次結(jié)構(gòu)，來(lái)查看相關(guān)時(shí)間：

這樣切換確實(shí)是比較麻煩，我們一般也可以通過(guò)KNOWSAFE提供的SSL證書檢測(cè)工具，來(lái)查看根證書、中間證書的時(shí)長(zhǎng)：

如上圖，AAA Certificate Services 根證書的有效期2004-01-01 ~ 2029-01-01，并附上了剩余時(shí)長(zhǎng)。而最終網(wǎng)站使用的服務(wù)器SSL證書的有效期是1年。

為什么是1年多一點(diǎn)？原因在于CA/B論壇最新規(guī)定了SSL證書的有效期時(shí)長(zhǎng)不能超過(guò)398天，CA是1年的有效期如iTrustSSL。

不管哪個(gè)CA簽發(fā)的SSL證書，根證書和中間證書的有效期都比最終SSL證書時(shí)長(zhǎng)短。根證書和中間證書的有效期一般是10年，而SSL證書的有效期是1年，縮短SSL證書的有效期目的是為了提升網(wǎng)站的安全性。這也是服務(wù)器SSL證書的職能所在！

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/