HTTP 面试题 — 客户端怎么去校验证书的合法性？

🚀 大家好，我是小康。

今天给大家分享一个 HTTP 面试题：客户端怎么去校验证书的合法性？

小技巧：在面试中，可以参考下面的示例回答，这样回答简洁明了。详细介绍部分则是为了帮助大家系统学习，以便应对面试官深入提问。

示例回答：

客户端校验证书的合法性包括检查证书链、验证证书是否在有效期内、匹配域名以及确认证书是否被吊销。这些步骤确保证书由受信任的 CA 签发、在有效期内、域名匹配且未被吊销，从而确保连接的安全性。

详细解释

客户端校验证书的步骤

检查证书链

步骤：客户端通过根证书和中间证书验证服务器证书的签名。验证整个证书链是否由受信任的证书颁发机构（CA）签发。
示例：浏览器从操作系统或自己的存储中找到根证书，并逐级验证中间证书，直到服务器证书。

验证证书是否在有效期内

步骤：检查服务器证书的有效期，确保当前日期在证书的有效期内（证书的“Not Before”和“Not After”字段）。
示例：浏览器检查服务器证书的有效期，确保证书没有过期或尚未生效。

匹配域名

步骤：确保服务器证书中的域名（Common Name 或 Subject Alternative Name）与客户端请求的域名匹配。
示例：浏览器检查服务器证书中的域名字段，确保它与用户访问的域名（如 www.example.com）匹配。

确认证书是否被吊销

步骤：通过在线证书状态协议（OCSP）或证书吊销列表（CRL）检查证书是否被吊销。
示例：浏览器使用 OCSP 或下载 CRL，确保服务器证书没有被吊销。

关键点总结

检查证书链：验证证书链的完整性和可信任性。
验证证书有效期：确保证书在有效期内。
匹配域名：确保证书中的域名与请求的域名匹配。
确认证书状态：使用 OCSP 或 CRL 检查证书是否被吊销。

最后:

欢迎大家关注我的微信公众号「跟着小康学编程」！本号致力于分享C/C++/Go/Java 语言学习、计算机基础原理、Linux 编程、数据库、微服务、容器技术 等内容。文章力求通俗易懂，并配有代码示例，方便初学者理解。如果您对这些内容感兴趣，欢迎关注我的公众号「跟着小康学编程」。

后续，我还会陆续分享各个方向的编程面试题，包括C/C++、Java、Go，以及操作系统、计算机网络、数据结构、数据库和微服务等领域，为大家的面试提供帮助。

此外，小康最近创建了一个技术交流群，专门用来讨论技术问题和解答读者的疑问。在阅读文章时，如果有不理解的知识点，欢迎大家加入交流群提问。我会尽力为大家解答。期待与大家共同进步！