ssl - 如果我已经将自签名服务器证书导入到客户端的信任库中，那么自签名服务器证书的到期日期是否重要

Question

我想这个问题是不言自明的。我在服务器上有一个自签名证书，它被导入到我客户端的信任库中(客户端和服务器都是基于 java 的)。我想知道证书是否过期，客户是否仍会尊重该证书并且不会停止信任它？简而言之，证书过期后客户端是否还能连接？

Answer 1

In short, will the client still be able to connect after the certificate expired?

不，不会。将证书添加为信任 anchor (即在您的信任库中)不会绕过名称验证(假设它首先打开)或日期验证。