如何查看SSL证书和密钥全面指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
本文提供了查看SSL证书和密钥的全面指南，通过浏览器访问网站，点击地址栏锁形图标，选择“证书（安全）”以查看证书详细信息，包括颁发者、有效期等，使用命令行工具如openSSL，可通过x509命令解析证书文件，显示所有属性，对于密钥文件，通常仅服务器管理员可见，需确保其存储安全，定期检查证书即将过期，并及时更新，以保证网站安全性。
SSL证书的作用
- 加密通信：确保数据在传输过程中不会被窃听或篡改。
- 验证身份：向访问者证明您的网站的真实性和合法性。
- 提高信任度：拥有SSL证书的网站通常会在地址栏显示“https://”，并可能带有绿色的安全锁图标，从而增强用户的信任感,进而提升用户体验和转化率。
查看SSL证书的方法
通过浏览器查看SSL证书
如果您想查看某个网站的SSL证书详情，最简单的方法是通过浏览器内置的功能,以下是具体步骤：
- 打开浏览器并访问目标网站；
- 确保该网站已安装有效的SSL证书（地址栏中应出现“https://”开头，并且旁边有一个小锁形状的安全图标）；
- 单击此安全锁图标,弹出一个对话框；
- 在对话框中，点击“查看证书”选项，以查看更详细的证书信息，包括颁发者、有效日期、公钥等；
- 如果需要进一步检查,还可以下载证书文件到本地进行分析。
使用命令行工具查看SSL证书
对于技术人员而言，使用命令行工具如openssl可以直接获取远程服务器上正在使用的SSL证书详细信息，以下是在Linux或macOS系统下使用openssl查看SSL证书的方法：
openssl s_client -connect example.com:443 -showcerts
上述命令会尝试连接到指定主机名（example.com）的443端口（默认HTTPS端口），然后显示服务器提供的证书链，如果需要保存证书文件以便后续处理，可以在命令后加上> certificate.pem来将输出重定向到一个文件中。
在线工具查看SSL证书
除了上述两种方法外，还有一些在线服务允许您输入目标网址后自动检索并展示其SSL证书的相关信息，这些工具通常提供友好的界面，并且不需要安装任何软件即可使用，不过需要注意的是，在线工具的安全性取决于提供商本身,因此建议仅使用知名可信的服务。
如何查看SSL证书的私钥
相比于公开可访问的证书信息，私钥是敏感资料，不应随意泄露，只有拥有合法权限的人才能访问这些数据,以下是几种常见的查看私钥的方式：
文件系统中的私钥文件
大多数情况下，SSL证书及其对应的私钥会被存储在同一台服务器上，并以文本文件的形式存在，常见的文件扩展名为.pem或.key，如果您有权访问该服务器，则可以通过FTP/SFTP等方式下载私钥文件至本地电脑进行查看。
使用控制面板或API接口
某些托管服务商提供了图形化界面或者API接口来管理和操作SSL证书及私钥，AWS、阿里云等云服务平台均允许用户通过其管理后台轻松地上传、下载、删除或修改SSL证书及相关密钥，请务必遵循最佳实践,确保私钥的安全性不受威胁。
生成新的私钥对
如果您丢失了现有私钥，或者出于安全考虑希望重新生成一对新的公私钥对,那么可以按照以下步骤操作：
- 登录到服务器；
- 运行
openssl genrsa -out private.key 2048命令生成一个新的2048位长度的RSA私钥； - 接着利用该私钥创建一个新的CSR请求（Certificate Signing Request）,并提交给CA申请正式的SSL证书。
SSL证书不仅能够保护用户数据的安全，还能提升网站的信任度，通过正确的方式查看和管理SSL证书及其私钥，可以更好地保障网络安全和隐私，无论是普通用户还是技术专家,了解如何查看和管理SSL证书都是非常重要的。
