SSL证书检测专题

应检查公网服务实际提供的证书，而不只是本机保存的新文件。多台服务器或加速边缘未同步时，用户仍可能拿到旧证书。

1. 记录新证书的序列号及有效区间。
2. 从外部入口读取当前证书并逐项比对。
3. 有多入口时分别核对其部署情况。

注意：文件替换、服务加载与各节点生效是不同步骤。

有效期只是证书检查的一部分，主机名校验失败、信任链缺失或本地时钟异常也会触发警告，需要根据具体错误继续判断。

1. 把网址的主机部分与证书备用名称核对。
2. 核查中间签发证书是否随握手完整提供。
3. 将客户端警告和外部检测结果进行对应。

注意：日期检查通过，不代表其余校验也已通过。