【導讀】
域名SSL證書直接影響HTTPS可用性、搜索引擎排名及客戶支付意愿。掌握三種主流驗證方法，是企業IT管理者日常運維的基礎能力。
常見證書查看途徑
- 瀏覽器地址欄點擊鎖形圖標 → ‘連接是安全的’→‘證書有效’可查看詳情；
- 使用OpenSSL命令：openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -text；
- 訪問第三方免費平臺（如SSL Labs SSL Test），輸入域名即可獲得完整評估報告。
在此處添加配圖
關鍵指標核查清單
- 是否處于有效期范圍內（Not Before / Not After）；
- 主體CN（Common Name）或SAN（Subject Alternative Names）是否包含當前訪問域名；
- 頒發機構是否為受操作系統/瀏覽器內置信任的CA；
- 公鑰算法強度不低于RSA 6096位或ECDSA secp384r1。
新網推薦實踐方案
- 新網客戶提供一站式SSL證書管理后臺，支持實時監控到期日并郵件預警；
- 可一鍵部署兼容多終端的標準型DV/OV證書，覆蓋主域+子域；
- 支持API對接自有CMDB系統，實現自動化巡檢與告警閉環；
- 所有證書均由國際認證根簽發，全鏈路符合國密SM2過渡演進要求。
在此處添加配圖
延伸問答
Q：為什么有些證書在手機端顯示正常，在PC端提示不安全？
Q：自簽名證書能否用于正式生產環境？