一、验证证书基本信息
通过浏览器地址栏的锁形图标查看SSL证书，需确认三个核心要素：
- 有效期验证：检查证书是否在标注的有效期内，过期的证书会显示警告提示
- 颁发机构核查：确认证书由受信任的CA机构颁发（如Let’s Encrypt、DigiCert等）
- 域名匹配检测：验证证书绑定的域名与当前访问网站完全一致
二、检查证书信任链
完整的证书信任链需包含以下验证环节：
- 浏览器通过操作系统内置的根证书库验证根证书合法性
- 使用CA公钥解密中级证书的数字签名
- 逐级验证证书链签名一致性，防止中间人攻击
三、使用在线检测工具
推荐使用以下专业工具进行深度验证：
- SSL Labs的SSL Server Test（免费全面检测）
- Qualys SSL Checker（可视化报告生成）
- Google Transparency Report（证书吊销状态查询）
四、识别浏览器安全标识
现代浏览器通过可视化标记提示证书状态：
- 绿色锁形图标：表示HTTPS连接有效且证书正常
- 黄色三角警告：存在混合内容或次级证书问题
- 红色划除锁标：证书已过期或被吊销
完整的证书验证应结合浏览器验证、工具检测与人工核验，重点关注有效期、颁发机构、信任链完整性和加密算法强度。定期更新操作系统根证书库可确保识别最新的可信CA机构，而混合内容检测和证书透明度查询能有效防范中间人攻击。
