为什么我的浏览器说我的服务器的SSL证书已经过期，但OpenSSL说它没有？

Question

在我的nginx conf文件中，我识别出了ssl_certificate。根据OpenSSL，该证书的结束日期是将来的。当我从浏览器访问我的网站时，它表示证书已过期。

我之前可能使用过期的证书，但我不明白浏览器从现在开始获取它的位置。我应该看看哪些建议？

Answer 1

证书有两个字段 - Valid From和Valid To。检查两个参数是否正常，即有效来自过去，有效期是将来。

当您使用浏览器访问该站点时，它会在地址栏或状态栏中显示锁定图标。单击锁定图标将显示浏览器看到的证书。检查此证书是否与服务器配置中的证书相对应。