网站运营者还有安全管理员, 需要经常去查看那些域名证书, 也就是咱们说的SSL和TLS证书这些具体的信息。接下来会把三个能够直接拿去用的查询方法摆出来, 这三个方法能管到浏览器那边、用在线工具的情况, 或者是域名管理平台后台这个环境。
通过浏览器直接查看（最快）
1. 你可以使用浏览器, 比如说是Chrome、Edge还是Safari, 然后把目标网站打开, 这里说的目标网站是一个例子, 它就像gname.xin这样。
2. 请点击位于地址栏左侧显示的那个被明确称为锁形状的图像按钮。
3. 选择连接安全或者证书有效, 这两个选项里面挑一个就行。
4. 用户去点击那个“查看证书”的按钮。然后, 用户就能看到了证书的颁发机构是什么。用户还能看到证书的有效期是多长。用户还能看到证书适用的域名是谁。用户还能看到的是哈希算法是哪一种。这些字段都是完整的。
这种方法可以用来快速地对当前的证书是否已经过了期限这一点进行确认, 还可以快速地检查一下域名是不是正确的匹配。
使用在线SSL证书查询工具
打开在线SSL检测工具所处的页面, 比如说SSL Labs、crt.sh等等这些网站里面的相关网址,在指定的输入框里面完整地敲进去域名的全名域名证书信息查看, 随后该检测工具就会自动进行运算, 并且会把处理过的结果直接返回给你。
证书链的完整层级情况是根证书指向中间证书, 然后由中间证书指向站点证书。
把那个签发的具体日子, 并且把到期的具体日子,都写出来。
支持的后端域名（SAN字段）；
协议的版本是TLS 1.2和TLS 1.3中的一个域名证书信息查看, 以及加密套件的使用情况。
crt.sh 这个网站可以用来检索证书颁发机构公开的那些证书的日志, 它适合用来排查一个证书是不是已经被吊销了, 或者是被替换掉了。
登录域名/主机管理后台
如果你把域名托管在了像 gname.xin, 这样类似的注册商平台上面, 你可以登录控制台, 然后找到所谓的 «SSL证书» 或者 «安全证书» 这样一个栏目, 你就可以在这个地方直接看到你已经部署了的证书, 它还有多少天就到期了, 以及绑定的那些域名的列表是什么。
你要是用了像阿里云、腾讯云或者AWS这样的云服务器, 那你就去进那个证书管理服务页面, 然后按照你的域名来进行筛选, 接着就可以看见这个证书的部署状况以及有关于到期的提醒信息。
证书关键信息字段说明
高频疑难速答
如果浏览器弹出了显示“证书无效”这样的提示的话, 那么你应该先优先去看一下现在这个机器上面的系统时间到底是正不正确, 然后, 接下来再去确认一下这个证书它是不是已经过期了, 还是说它上面的域名是不匹配的。
用户可以使用线上工具来核查证书的状态, 如果发现无法查到证书, 那就应当检查一下域名的DNS解析配置是否已经正确地指向到了那台部署了证书的服务器主机IP地址上来。
这个证书即将到期。管理后台通常会在提前30天的时候推送提醒。只要在到期之前完成续签与重新部署即可。
上面所说的这三种办法是可以交叉去验证的, 这么做能够确保域名的那个证书的状态是准确的, 而且是没有出现任何差错的。
