瀏覽器內(nèi)置SSL證書安全驗(yàn)證機(jī)制，是全球通行的國際標(biāo)準(zhǔn)。訪問受SSL證書保護(hù)的網(wǎng)站時(shí)，瀏覽器會(huì)自動(dòng)查驗(yàn)SSL證書狀態(tài)，確認(rèn)無誤，瀏覽器才會(huì)正常顯示安全鎖標(biāo)志。而一旦發(fā)現(xiàn)問題，瀏覽器會(huì)報(bào)各種不同的安全警告，提示網(wǎng)站的安全證書有問題。
1.網(wǎng)頁有不安全因素，瀏覽器會(huì)警告
部署了 SSL 證書的網(wǎng)站正常情況下，瀏覽器地址欄會(huì)自動(dòng)顯示安全鎖標(biāo)志。
但如果部署了 SSL 證書的網(wǎng)站有不安全因素，瀏覽器就會(huì)有警告，表明此頁面中含有指向其他沒有部署 SSL 證書的頁面。為了安全起見，建議您選擇 “ 否 ” ，瀏覽器就不顯示不安全的內(nèi)容，這些內(nèi)容可能是Flash動(dòng)畫或 JAVA Script；如果選擇 “ 是 ” ，則瀏覽器不會(huì)顯示安全鎖標(biāo)志。
2、SSL 證書不是由”受信任的根證書頒發(fā)機(jī)構(gòu)” 頒發(fā)的，瀏覽器會(huì)安全警告
所有瀏覽器都內(nèi)置了“受信任的根證書頒發(fā)機(jī)構(gòu)”的列表，記錄了所有通過WebTRust國際認(rèn)證，并預(yù)置到瀏覽器中的所有受信任CA機(jī)構(gòu)。以 IE 瀏覽器為例，您可以在瀏覽器的“工具—inte.NET選項(xiàng)—內(nèi)容—證書”，就能看到“受信任的根證書頒發(fā)機(jī)構(gòu)”，如下圖所示，表明 IE 瀏覽器能正常識(shí)別出這些證書頒發(fā)機(jī)構(gòu)頒發(fā)的數(shù)字證書：
如果SSL 證書不是由瀏覽器中“受信任的根證書頒發(fā)機(jī)構(gòu)”頒發(fā)的，則瀏覽器會(huì)有安全警告。瀏覽器的警告信息為 “ 此網(wǎng)站出具的安全證書不是受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的，安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)，建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。
3、如果SSL 證書可信，則接著檢 查此 SSL 證書是否已經(jīng)被吊銷
如果是瀏覽器能識(shí)別的 SSL 證書，則接著就要檢 查此 SSL 證書中的證書吊銷列表，如果此證書已經(jīng)被證書頒發(fā)機(jī)構(gòu)吊銷，則會(huì)顯示警告信息：“此組織的證書已被吊銷。安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。”
4、如果此證書沒有被吊銷，則接著 會(huì) 檢 查此證書是否過期
如果此證書沒有被吊銷，則接 著 會(huì) 檢 查此 SSL 證書是否過期，如果證書已經(jīng)過了有效期，則一樣會(huì)顯示警告信息：“ 此網(wǎng)站出具的安全證書已過期或還未生效。安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。”
5、如果此 SSL 證書是在有效期內(nèi)，則檢查部 署 此 SSL 證書的網(wǎng)站的域名是否與證書中的域名一致
如果此 SSL 證書是在有效期內(nèi)，則檢查部 署 此 SSL 證書的網(wǎng)站的域名是否與證書中的域名一致，如果不一致，則瀏覽器也會(huì)顯示警告信息：“此網(wǎng)站出具的安全證書是為其他網(wǎng)站地址頒發(fā)的。安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)。建議關(guān)閉此網(wǎng)頁，并且不要繼續(xù)瀏覽該網(wǎng)站。
簡而言之，沒有彈窗，而且有安全小鎖的基本都是安裝了SSL證書的，在網(wǎng)頁瀏覽時(shí)，有加密數(shù)據(jù)的功能，可以信任https://www.joyssl.com/certificate/select/free.html?nid=4
