ssl - 为什么我的浏览器说我的服务器的 SSL 证书已过期但 OpenSSL 说它没有？

Question

在我的 nginx conf 文件中，我识别了一个 ssl_certificate。根据 OpenSSL，该证书的结束日期是 future 。当我从浏览器访问我的网站时，它说证书已过期。

可能我之前使用过期的证书，但我不明白浏览器从哪里得到它。有什么建议我应该看吗？

Answer 1

证书有两个字段 - Valid From 和 Valid To。检查两个参数是否正常，即 Valid From 是过去的，Valid To 是 future 的。

当您使用浏览器访问网站时，它会在地址栏或状态栏中的 URL 左侧显示锁定图标。单击锁定图标将向您显示浏览器看到的证书。检查此证书是否与您在服务器配置中拥有的证书相对应。