万科网络科技

一、快速验证（3 分钟搞定，新手必用）

1. 浏览器直接访问（较直观）

• 操作：打开 Chrome、Edge、Firefox 等主流浏览器，输入 https://你的域名（如 https://www.xxx.com），观察 3 点：
  1. 地址栏是否显示 小锁图标（DV/OV 证书）或 绿色小锁 + 企业名称（EV 证书）—— 有则说明证书被浏览器信任；
  2. 无 “不安全”“证书无效”“连接被拦截” 等警告（若有警告，直接判定部署失败）；
  3. 页面能正常加载（无 404、502 等错误，说明 HTTPS 配置未影响网站访问）。
• 进阶检查：点击地址栏小锁 → 选择 “证书”（或 “查看证书”），核对 3 个关键信息：
  • 域名匹配：证书的 “主题” 或 “使用者备用名称” 中，必须包含你访问的域名（如 www.xxx.com 或 *.xxx.com）；
  • 有效期：证书 “生效日期”≤ 当前日期 ≤“过期日期”（过期则显示不安全）；
  • 颁发机构：显示你申请的 CA 机构（如 Let's Encrypt、Sectigo、沃通等），而非 “未知机构”。

2. 命令行验证（适合服务器端自查，无需浏览器）

• 场景 1：Linux/Mac 系统（终端执行）
  bash

  运行

  # 方式1：curl 命令（检查是否能建立SSL连接）
  curl -v https://你的域名
  # 成功标识：输出中显示 “SSL connection using TLSv1.2/TLSv1.3”“SSL certificate verify ok”
  # 失败标识：显示 “SSL certificate problem”“unable to get local issuer certificate”
  
  # 方式2：openssl 命令（直接获取证书信息）
  openssl s_client -connect 你的域名:443 -servername 你的域名
  # 成功标识：输出中显示 “Verify return code: 0 (ok)”（验证返回码为0），且能看到证书的有效期、颁发机构等信息
  
• 场景 2：Windows 系统（CMD/PowerShell 执行）
  powershell

  # PowerShell 命令（检查证书有效性）
  Invoke-WebRequest -Uri https://你的域名 -UseBasicParsing
  # 成功标识：无报错，返回 “StatusDescription: OK”
  # 失败标识：提示 “证书链是由不受信任的机构颁发的”“无法建立安全通道”
  

3. 手机端验证（确保移动用户正常访问）

• 操作：用手机自带浏览器（Safari、Chrome 手机版）访问 https://你的域名，确认：
  • 无 “证书不受信任” 警告；
  • 页面加载正常（无卡顿、错乱，排除移动端适配问题）。

二、深度检测（确保安全合规，商业场景必备）

1. SSL Labs 检测（行业权威，免费且全面）

• 操作：打开官网 https://www.ssllabs.com/ssltest/，输入你的域名，点击 “Submit”，等待 1-3 分钟生成报告；
• 核心看 3 点：
  1. 安全评级：≥ A 级为合格（推荐 A+，需配置 HSTS），B 级及以下说明加密配置有漏洞；
  2. 协议版本：仅支持 TLS 1.2/TLS 1.3（禁用 SSLv3、TLS 1.0/1.1，这些协议已被破解）；
  3. 证书状态：“Certificate” 栏显示 “Trusted”（受信任），无 “Mismatch”（域名不匹配）、“Expired”（过期）等提示。

2. 站长工具检测（适合国内场景，兼顾备案 + 兼容性）

• 推荐工具：爱站 HTTPS 检测（https://tool.aizhan.com/https/）、5118HTTPS 检测；
• 操作：输入域名，点击检测，重点看 4 点：
  1. 证书状态：“有效”“受信任”；
  2. 跳转检测：HTTP 访问是否自动跳转到 HTTPS（若配置了跳转，需显示 “跳转成功”）；
  3. 域名匹配：“域名与证书匹配”；
  4. 兼容性：支持主流浏览器（Chrome、Edge、Safari、Firefox）和移动端。

3. 多终端兼容性验证（覆盖小众场景）

• 工具：BrowserStack（付费）、CrossBrowserTesting（付费），或用老设备真机测试；
• 核心：老设备访问 https://你的域名 无 “证书不受信任” 警告，能正常加载（避免因加密套件过新导致老设备无法访问）。

三、关键验证点（避免 “表面成功，实际有坑”）

1. 泛域名证书验证（确认子域名覆盖）

• 操作：访问 https://任意二级子域名.xxx.com（如 https://blog.xxx.com、https://shop.xxx.com），确认地址栏有小锁，证书信息中 “使用者备用名称” 包含 *.xxx.com。

2. 多域名证书验证（确认所有域名都覆盖）

• 操作：分别访问每个域名的 HTTPS 地址，确保每个域名都显示小锁，证书中包含该域名。

3. HTTP 自动跳转 HTTPS 验证（推荐配置，避免用户访问未加密版本）

• 操作：输入 http://你的域名（去掉 s），观察是否自动跳转到 https://你的域名（地址栏显示 HTTPS）；
• 进阶：用 curl 命令验证跳转状态码（推荐 301 永久重定向）：
  bash

  运行

  curl -I http://你的域名
  # 成功标识：返回 “HTTP/1.1 301 Moved Permanently”，且 “Location” 字段为 https 地址
  

4. 混合内容检测（避免 “部分不安全”）

• 操作：Chrome 浏览器访问 HTTPS 页面 → 按 F12 打开开发者工具 → 切换到 “Console”（控制台），若显示 “Mixed Content” 警告，说明存在 HTTP 资源，需修复（将所有资源改为 HTTPS 协议）。

四、常见失败场景及判定标准

1. 浏览器显示 “不安全”“证书无效”“NET::ERR_CERT_INVALID” 等警告；
2. SSL Labs 评级为 B 级及以下，或提示 “TLS 1.0/1.1 已启用”“弱加密套件”；
3. 证书信息中 “域名不匹配”（如申请的是 www.xxx.com，但访问 xxx.com 时证书不包含该域名）；
4. 证书已过期（浏览器提示 “证书已过期或未生效”）；
5. HTTPS 访问超时（443 端口未开放，或服务器防火墙拦截）；
6. 页面无法加载（502、403 等错误，说明 HTTPS 配置与网站根目录、后端服务冲突）。

总结：验证流程（按优先级排序）

1. 浏览器访问 https://你的域名 → 有小锁 + 无警告 + 页面正常加载（基础达标）；
2. 点击小锁核对证书：域名匹配 + 有效期内 + 颁发机构正确（确认证书本身无问题）；
3. 用 SSL Labs 检测 → 评级≥A 级 + 仅支持 TLS1.2/TLS1.3（安全达标）；
4. 验证 HTTP 自动跳转 HTTPS（优化用户体验）；
5. 检测混合内容（避免隐藏安全隐患）。