ssl客户端怎样验证服务器，证书

客户端验证服务器证书（即SSL证书）的流程如下：

客户端要求服务器识别网站身份，为了识别，服务器将SSL证书的副本发送到客户端浏览器，客户端分析证书验证是否信任，如果客户端信任证书，它会给服务器发送消息。随后要启动SSL加密会话，服务器会向客户端发回数字签名的确认，接着客户端和服务器之间共享的数据进行加密。GDCA可以申请这种服务器证书/ssl证书，望采纳！

https证书即SSL证书，其一系列的验证过程如下：

检查SSL证书是否被颁发机构吊销

检查SSL证书中的证书吊销列表，如果已经被吊销，则会显示警告信息：“此组织的证书已被吊销。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

检查此SSL证书时间是否过期

检查网站SSL证书的有效期限，如果证书已经过了有效期，则会显示警告信息：“此网站出具的安全证书已过期或还未生效。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

检查网站的域名是否与证书中域名一致

检查部署此SSL证书的网站的域名是否与证书中的域名一致，如果不一致，则浏览器也会显示警告信息：“此网站出具的安全证书是为其他网站地址颁发的。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”

查询此网站是否被列入欺诈黑名单

如果发现此网站已经被列入欺诈网站黑名单，则会显示：“IE已发现一个已报告的仿冒网站。仿冒网站假冒其他网站并试图欺骗您泄漏个人信息或财务信息。建议关闭此网页，并且不要继续浏览该网站。”

浏览器需经过以上几个方面的检查后，才会在页面显示安全锁标志，正常显示部署了SSL证书的加密页面。以上是关于ssl证书验证过程的介绍。

第一步、提交CSR文件

首先需要生成SSL证书申请文件CSR(Certificate Signing Request)。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。

第二步、提交订单到证书服务机构CA

在收到SSL证书订单和证书请求CSR文件后，系统初步验证无误自动提交订单到证书服务机构CA。

第三步、发送验证邮件到管理员邮箱

证书服务机构（主要包括Comodo / RapidSSL / GeoTrust / Symantec / Thawte / VeriSign）在收到证书申请文件CSR 文件系统自动发送验证邮件到域名管理员邮箱。

第四步、用户确认验证邮件

进入邮箱后，点击邮件中的链接访问证书服务机构验证网站，查看订单信息，确认无误后点击确认完成邮件验证。

第五步、证书机构签发证书

域名型证书DV SSL一般在用户完成确认验证邮件后1－24小时签发证书；企业型证书OV SSL 与 增强型证书EV SSL需要证书服务机构人工验证，验证时间比较长，需要7-15个工作日验证通过后签发证书；成功签发的证书通过邮件发送到用户订购邮箱，也可登录用户中心查询证书，这样网站就能够成功使用SSL证书了。

---