當(dāng)前SSL證書應(yīng)用越來越廣泛，我們看見的HTTPS網(wǎng)站也越來越多。點(diǎn)擊HTTPS鏈接簽名的綠色小鎖，我們可以看見SSL證書的詳細(xì)信息。那么瀏覽器是如何驗(yàn)證SSL證書的呢?
(不太了解SSL證書的朋友可能有疑問，SSL證書和HTTPS看起來沒多大聯(lián)系，實(shí)際上是這樣嗎?SSL和HTTPS是怎樣的關(guān)系?HTTPS=SSL+HTTP，即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。SSL證書，是遵守SSL協(xié)議的一種數(shù)字證書，由全球信任的證書頒發(fā)機(jī)構(gòu)（Symantec）公司提供的 Web 服務(wù)器證書（SSL證書）驗(yàn)證服務(wù)器身份后頒發(fā)。將SSL證書安裝在網(wǎng)站服務(wù)器上，可實(shí)現(xiàn)網(wǎng)站身份驗(yàn)證和數(shù)據(jù)HTTPS加密傳輸雙重功能。)
瀏覽器如何驗(yàn)證SSL證書
在瀏覽器的菜單中點(diǎn)擊“工具 /Internet選項(xiàng)”，選擇“內(nèi)容”標(biāo)簽，點(diǎn)擊“證書”按鈕，然后就可以看到IE瀏覽器已經(jīng)信任了許多“中級證書頒發(fā)機(jī)構(gòu)”和“受信任的根證書頒發(fā)機(jī)構(gòu)”。當(dāng)我們在訪問該網(wǎng)站時(shí)，瀏覽器就會自動下載該網(wǎng)站的SSL證書，并對證書的安全性進(jìn)行檢查。
由于證書是分等級的，網(wǎng)站擁有者可能從根證書頒發(fā)機(jī)構(gòu)領(lǐng)到證書，也可能從根證書的下一級(如某個(gè)國家的認(rèn)證中心，或者是某個(gè)省發(fā)出的證書)領(lǐng)到證書。假設(shè)我們正在訪問某個(gè)使用了SSL證書的網(wǎng)站，IE瀏覽器就會收到了一個(gè)SSL證書，如果這個(gè)證書是由根證書頒發(fā)機(jī)構(gòu)簽發(fā)的，IE瀏覽器就會按照下面的步驟來 檢查:瀏覽器使用內(nèi)置的根證書中的公鑰來對收到的證書進(jìn)行認(rèn)證，如果一致，就表示該安全證書是由可信任的頒證機(jī)構(gòu)簽發(fā)的，這個(gè)網(wǎng)站就是安全可靠的;如果該SSL證書不是根服務(wù)器簽發(fā)的，瀏覽器就會自動檢查上一級的發(fā)證機(jī)構(gòu)，直到找到相應(yīng)的根證書頒發(fā)機(jī)構(gòu)，如果該根證書頒發(fā)機(jī)構(gòu)是可信的，這個(gè)網(wǎng)站的SSL證 書也是可信的。
瀏覽器驗(yàn)證SSL證書5個(gè)方面
第一，檢查SSL 證書是否是由瀏覽器中“受信任的根證書頒發(fā)機(jī)構(gòu)”頒發(fā)。
檢查到如果網(wǎng)站部署的SSL證書不是瀏覽器受信任的根證書頒發(fā)機(jī)構(gòu)，則會有安全警告，為IE7 瀏覽器的警告信息為“此網(wǎng)站出具的安全證書不是受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的，安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)，建議關(guān)閉此網(wǎng) 頁，并且不要繼續(xù)瀏覽該網(wǎng)站。”IE6瀏覽器會提示 “該安全證書由您沒有選定信任的公司頒發(fā)”。一般自簽名SSL證書和其它不是全球?yàn)g覽器信任的證書多會出現(xiàn)此種情況。
第二，檢查SSL證書中的證書吊銷列表，檢查證書是否被證書頒發(fā)機(jī)構(gòu)吊銷。
檢查SSL證書中的證書吊銷列表，如果已經(jīng)被吊銷，則會顯示警告信息：“此組織的證書已被吊銷。安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。”
第三，檢查此SSL證書是否過期。
檢查網(wǎng)站SSL證書的有效期限，如果證書已經(jīng)過了有效期，則會顯示警告信息：“此網(wǎng)站出具的安全證書已過期或還未生效。安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。”
第四，檢查部署此SSL證書的網(wǎng)站的域名是否與證書中的域名一致。
檢查部署此SSL證書的網(wǎng)站的域名是否與證書中的域名一致，如果不一致，則瀏覽器也會顯示警告信息：“此網(wǎng)站出具的安全證書是為其他網(wǎng)站地址頒發(fā)的。安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。”
第五，IE7瀏覽器會到欺詐網(wǎng)站數(shù)據(jù)庫查詢此網(wǎng)站是否已經(jīng)被列入欺詐網(wǎng)站黑名單。
如果發(fā)現(xiàn)此網(wǎng)站已經(jīng)被列入欺詐網(wǎng)站黑名單，則會顯示：“IE已發(fā)現(xiàn)一個(gè)已報(bào)告的仿冒網(wǎng)站。仿冒網(wǎng)站假冒其他網(wǎng)站并試圖欺騙您泄漏個(gè)人信息或財(cái)務(wù)信息。建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。”
瀏覽器需經(jīng)過以上5個(gè)方面的檢查后，才會在頁面顯示安全鎖標(biāo)志，正常顯示部署了SSL證書的加密頁面。
