查看SSL证书，先看它覆盖哪些域名，再看是谁签发、何时到期。企业购买了OV或EV证书，还要核对经过验证的公司名称。把这些项目读清楚，就能确认网站正在使用哪一张HTTPS证书，申请时填写的信息有没有体现在实际部署结果里。
证书详情里的英文缩写看着有点密，其实每一项都有明确用途。网站负责人重点核对域名、企业名称和日期，技术人员再检查证书链、算法及指纹。下面按查看顺序来讲，打开证书窗口就能跟着找。
一、先打开正式网站，再进证书详情
在Chrome或Edge中打开要检查的网站，点击地址栏左侧的网站信息图标，进入连接安全信息，再打开证书查看器。中文界面中的“证书有效”或“证书（有效）”入口，用来查看当前连接收到的证书。
进入窗口后，先看“常规”，再看“详细信息”。前者方便快速查看颁发者和有效期，后者可以展开域名列表、组织信息、算法和指纹。本文后面的核对项目，都能在这些证书字段里找到。
检查官网，就访问正式官网入口；检查会员系统，就打开会员系统自己的域名。网页发生跳转以后，以地址栏最终显示的名称作为核对对象。记录这个名称，再对照证书中的域名条目。
浏览器展示的是这次访问实际收到的证书。网站接入CDN时，用户查看的是CDN提供的那张证书；通过负载均衡接入时，则按实际结束TLS连接的位置提供证书。验收网站SSL证书，就从正在使用的访问入口查看。
二、域名覆盖看SAN，把名称逐个对上
在“详细信息”里找到“使用者可选名称”，英文是Subject Alternative Name，技术人员简称SAN。里面的DNS名称列出了证书覆盖的域名。网站名称是否被覆盖，主要看这里。
比如，公司既有官网入口，也有会员入口和小程序接口，就把三个实际访问名称分别与SAN条目对照。哪一个名称出现在覆盖范围里，就记录哪一个。一个网站下面的产品页、新闻页共用相同域名，核对的是域名部分。
单域名SSL证书、多域名证书和通配符证书，都会把覆盖名称体现在对应字段里。购买了多域名产品，就逐项检查申请清单中的名称；购买了通配符产品，就检查带星号的域名条目以及另外列出的具体名称。
通配符匹配一层子域名。主域名下的商城和下载入口处于同一层，就按对应通配符范围核对；更深一层的访问名称，要有匹配的证书条目。主域名本身也单独查看是否列出。这样看，覆盖结果直接落在实际名称上。
窗口里的“颁发给”或“使用者”也会显示身份信息，其中的通用名称叫Common Name，简称CN。核对网站域名时，把完整SAN列表展开；证书覆盖多个名称时，这份列表能把检查对象一次列清楚。
三、“颁发给”与“颁发者”，分别认谁
“颁发给”对应证书的使用者信息，“颁发者”对应签发这张证书的CA。可以把它们读成两句话：“这张证书给谁使用？”“谁审核并签发了它？”两项各有含义。
DV SSL证书核验域名控制权。OV SSL证书和EV SSL证书还包含企业身份核验，查看时重点找组织名称字段，英文是Organization，常用缩写是O。把证书里的公司名称与申请时提供的登记资料核对。
公司在海外使用英文名称办理证书，就拿审核通过的英文名称对照。集团旗下不同公司分别经营网站，也按这张证书实际核验的公司名称检查。网站页面上的简称用于展示，证书组织字段记录经过验证的组织身份。
SSL证书品牌和颁发者名称，要结合订单与证书一起看。订单写产品品牌，证书窗口写实际签发者；品牌、产品系列与签发机构各有命名方式。选择DigiCert、Sectigo或GlobalSign等品牌的产品，核对时保留完整订单名称和完整颁发者名称。
经由安信SSL证书服务渠道申请的产品，也按同样方式检查：拿订单确定购买的品牌和验证类型，再用证书详情确认域名、组织信息及签发者。需要核对产品对应关系时，把订单编号和完整颁发者名称发给服务人员，双方就能对应到具体产品。
四、有效期看起止时间，别拿付款日期代替
证书有生效时间和到期时间，英文分别是Not Before与Not After。查看器显示的有效期，就是这张证书开始有效和结束有效的时间范围。
检查时记录完整日期；工具提供时分秒，就把时间和时区一起记下。浏览器与命令行工具的时间显示方式不同，跨时区核对时先统一时区，再比较具体时刻。这样可以把到期提醒安排到明确时间。
SSL证书价格按年报价时，合同说明的是购买服务周期，证书详情显示的是当前这一张证书的有效期。网站负责人建立到期记录，使用证书中的Not After日期；采购人员保存订单对应的服务起止日。两份记录分别管理。
网站刚完成换证，就重新建立连接并打开证书详情，查看收到的到期日。然后对照本次签发的新证书，确认日期、序列号或指纹一致。这个动作可以直接确认当前访问入口已经用上新证书。
五、证书链、算法和指纹，怎么看才有用
打开“证书路径”或证书层级列表，可以查看网站证书、中间CA证书和根CA证书构成的验证关系。有中间CA的路径里，网站证书的颁发者字段记录直接签发它的中间CA。浏览器沿着这条路径，根据本机信任设置完成验证。
点击不同层级，窗口显示的对象也跟着变化。记录官网的域名、公司名称和到期日时，选中网站证书这一层。核对签发链时，再依次查看中间CA和根CA的名称。每次先看自己选中了哪一层，记录就能对应到正确对象。
详细信息里还能看到“签名算法”和“公钥信息”。例如，签名算法显示SHA256withRSA，表示CA用SHA-256和RSA给证书签名；公钥信息显示RSA、2048位，说明的是这张网站证书的公钥类型和长度。两个字段分别读取。
实际HTTPS连接使用的TLS版本和密码套件，要从浏览器安全面板或连接检测结果查看。证书详情和连接参数一起记录，技术人员才能分别核对证书信息与运行中的连接设置。
证书指纹可以理解为这张证书的内容标识。查看器提供SHA-256指纹时，把它与本次交付证书的SHA-256指纹逐字符比较。一致就说明两边核对的是同一张证书。复制比较时，可以统一大小写、空格和冒号格式，保留完整数值。
同一个网站重新签发证书后，指纹会随证书内容变化。更新完成后，把新指纹替换进验收记录，和生效时间、到期日放在一起保存。下次检查时，就有明确的参照对象。
六、查看结果整理成一份短记录
公司可以为每个正式访问入口记录七项：访问域名、SAN覆盖条目、组织名称、颁发者、到期时间、SHA-256指纹和检查时间。使用DV证书时，组织身份这一项注明“域名验证型”，其他项目照常填写。
记录由谁检查也写清楚。网站负责人核对业务名称，技术人员核对证书内容，采购人员对照订单产品。以后提交SSL证书申请、确认安装结果或比较新旧证书，都能用这份记录说明具体对象。
查看HTTPS证书域名和有效期常见问题
1、浏览器里怎样查看SSL证书覆盖哪些域名？
打开证书详细信息，找到“使用者可选名称”或SAN，展开其中的DNS名称。把当前访问域名和申请清单逐个对照，记录匹配的条目。
2、OV SSL证书的企业名称在哪里查看？
在证书使用者信息中查看组织名称O字段，并与审核通过的公司名称核对。查看时先选中网站证书，记录这张证书对应的组织身份。
3、SSL证书颁发者与购买品牌怎么核对？
证书窗口记录完整颁发者名称，订单记录完整产品名称。把两项与订单编号一起交给签发服务方核对，确认这张证书对应的产品及签发机构。
4、SSL证书到期提醒按哪个日期设置？
按当前网站证书的Not After设置，并统一使用记录中的时区。证书更新后，查看正式入口实际收到的新证书，再同步修改提醒日期。
5、怎样确认网站安装的是刚签发的新证书？
重新建立连接，比较网站返回证书与本次签发证书的完整SHA-256指纹。结果一致后，再记录新证书的域名和有效期，完成这次核对。
查看SSL证书后，把核对过的域名、公司名称、颁发者和到期时间保存下来，下次申请、安装和更新时，直接拿这份记录逐项比较。
相关阅读：SSL证书怎么看有效期
