如何在浏览器中重新检查SSL证书

Question

我的SSL证书已过期。我为我的域名创建了一个新的域名，但几天后。证书现在在线工作，但在用户端有一个问题。当证书过期时，用户有时会为我的网站添加“永久例外”，所以当我添加新证书时，他们仍然有旧的感觉，当他们在我的网站上点击“锁”图标时没有看到新的证书。

那么，有没有办法让用户在没有任何设置选项的情况下重新检查证书或删除浏览器的旧异常呢？也许是一些自动化的过程？

Answer 1

新的SSL证书如果由受信任的证书颁发机构签名，则一旦安装就会生效。如果用户没有在浏览器中看到新证书，这意味着新证书没有安装在服务器上，或者受到MITM攻击，或者他们访问错误的站点。

在下列情况下，新证书可能无效：

• 它被用于错误的站点(请参阅证书的主题和Subject可选名称字段)。
• 它由浏览器不信任的CA签名。
• 它不在有效期内
• 它是为了一个不同的目的而签署的(例如软件签名，一个人)，等等。

Edit1:要查看web服务器提供的有关当前证书的信息，可以运行：

echo ""|openssl s_client -connect example.com:443|openssl x509 -text -noout