如何使用OpenSSL高效验证网站SSL证书，确保安全稳定访问？

如何使用OpenSSL高效验证网站SSL证书，确保安全稳定访问？

痛点提醒**：如果你不熟悉命令行、分不清根、中间和服务器证书、或担心证书被吊销导致访问中断，这篇教程正好帮你解决这些困惑。

一、为什么要用OpenSSL验证 SSL 证书？

在浏览器打开网站时浏览器会自动校验 SSL 证书是否在受信任的根 CA 链中。 话说回来，如果链条不完整或已被吊销。 浏览器会报错阻止访问**，影响使用者体验和业务安全。 使用 OpenSSL 可以让你亲自检查每一层证书的有效性、签名还有是否已被撤销

二、准备工作：安装与切换到命令行环境

Windows 使用者**：到官网下载官方 OpenSSL 安装包，一路点“接下来”完成安装；其实，Linux 使用者**：几乎所有发行版默认自带 OpenSSL。打开终端即可直接使用，

常见痛点**：在 Windows 中找到“运行”并输入 `cmd`，在 Linux 中直接打开终端。若程序未安装 OpenSSL，先执行 `apt-get install openssl`或 `yum install openssl`即可。

三、获取目标网站的 SSL 证书链

openssl s_client -connect example.com:443 -servername example.com -showcerts

• -connect**：指定目标域名及端口。
• -servername**：SNI 名，防止虚拟主机返回错误的默认证书。话说回来，
• -showcerts**：输出完整的 certificate chain。

痛点提示**：有些服务器需要额外参数才能完整显示所有中间 CA certificatе，这时可以尝试加上 `-CAfile /path/to/ca.pem` 或 `-tls1_2` 等选项。