在了解根证书和服务器SSL证书有效期前得先知道他们是什么。

什么是根证书？

根证书是指CA机构颁发SSL证书的核心，是信任链的起始点。每个浏览器都有根证书库，有的浏览器是采用自主的根证书库，而一些浏览器则使用第三方的根证书库。根证书库是下载客户端浏览器时预先加载根证书的合集。因此根证书是十分重要的，因为它可确保浏览器自动信任已使用私钥签名的SSL证书。

什么是服务器SSL证书？

SSL服务器证书是一种配置在服务器上数字证书，它遵守 SSL协议，通过受信任的数字证书颁发机构CA，在服务器身份验证通过之后进行颁发，具有服务器身份验证和数据传输加密的功能。

CA机构不会直接使用根证书签发服务器SSL证书，因为这种操作存在风险性。如果发生错误颁发或者需要撤销根证书，则使用根证书签名的每个证书都会将不受信。所以又创建了中间证书。CA拥有很多中间证书，但是根证书数量比较有限，猜测是为了方便管理、并存储置入浏览器和设备中吧。

根证书与SSL证书有效期时长是多久？

我们查看网站安全证书的有效期，一般可以直接点击地址栏旁的安全锁就可以看见该网站SSL证书的有效期。

如何查看根证书、中间证书、SSL证书有效期？

但是要查看该SSL证书链上的根证书和中间证书的有效期，可以用SSL状态检测工具，可以看到完整证书链信息，包括他们的有效期时长。

如上图，AAA Certificate Services根证书的有效期约10年，中间证书也是10年，并附上了剩余时长。而最终网站使用的服务器SSL证书的有效期是1年多一点。

为什么是1年多一点？原因在于CA/B论坛最新规定了SSL证书的有效期时长不能超过398天，部分CA是1年的有效期，然后有赠送了30天有效期，比如sslTrus（锐安信）。

不管哪个CA签发的SSL证书，根证书和中间证书的有效期都比最终SSL证书时长短。根证书和中间证书的有效期一般是10年，而SSL证书的有效期是1年，缩短SSL证书的有效期目的是为了提升网站的安全性。这也是服务器SSL证书的职能所在！

更多阅读：

链条420和428有什么区别（420链条规格型号对照表）丰田雷凌出厂配有哪些东西(雷凌出厂轮胎什么牌子)从石狮到金华大巴车要坐多久(石狮到金华物流专线)交通违法有文书编号怎么查询(交通违法文书编号怎么查看)北京bz40质量如何(北京b40新款2020)南宁共享汽车gofun(南宁共享汽车租车点)共享电动汽车数据(共享电动汽车数据分析报告)智租换电（智租换电是多少伏多少安的）五一驾校在哪里(五一驾校收费多少)二手车一般能砍多少合适(二手车可以砍多少价)

猜你喜欢：

如何查询是否脱保车(如何查询是否脱保车主)如何查询居住登记多久(如何查询居住登记多久了)如何查询广州汽车车船税查询系统(广州车船税新标准2020收费)如何查询大连车辆违章记录(大连怎么查交通违章)如何查询本人小车扣分记录(怎么查轿车扣分查询)如何查询有没交通违章(怎么查询有无交通违章)如何查询大众订车进度(大众如何查询订单)如何查询想选的车牌号码(怎么查选好的车牌号)如何查询是否拍牌中标(怎么看拍牌后是否中标)如何查询新能源汽车是否中签(怎么看新能源是否中签)

文档下载: W 导出为如何查看车辆合格证有效期(汽车合格证有效期在哪里看).doc文档