SSL证书无效需检查哪些关键项？

证书有效期检查

首先验证证书是否在有效期内，浏览器可通过点击地址栏锁形图标查看「有效期至」信息。过期的证书会立即触发安全警告，需联系管理员更新证书。

域名匹配性验证

确保证书绑定域名与访问域名完全一致，包括主域与子域差异。通配符证书需检查覆盖范围，多域名证书应验证所有预设域名。

1. 核对证书详情页的Subject Alternative Names
2. 测试带www和不带www的访问场景

证书链完整性检测

完整证书链应包含服务器证书、中间证书和根证书。使用SSL Labs在线工具检测链完整性，缺失中间证书是最常见问题。

颁发机构可信度核查

避免使用自签名或非主流CA颁发的证书。主流浏览器内置信任列表包含DigiCert、Sectigo等机构，可通过证书详情查看签发者信息。

系统时间准确性确认

客户端或服务器时间误差超过证书有效期会导致验证失败。需同步NTP服务器时间，时区设置错误也会引发该问题。

通过系统性检查有效期、域名匹配、证书链、颁发机构和时间设置五大核心要素，可快速定位90%的SSL证书无效问题。建议定期使用SSL检测工具进行预防性维护。