SSL证书有效性可通过四种方法验证：一、浏览器地址栏锁形图标查看证书有效期与颁发者；二、OpenSSL命令检测证书链、指纹及信任状态；三、在线平台扫描多客户端兼容性问题；四、curl命令联合验证TLS握手与HTTP响应。
如果您尝试访问某个使用HTML5技术构建的网站，但该站点的HTTPS连接存在安全警告或无法建立加密通道，则可能是SSL证书配置异常或已失效。以下是验证该站点HTTPS证书有效性的具体操作步骤：
一、通过浏览器地址栏直接查看证书状态
现代主流浏览器（Chrome、Edge、Firefox等）均内置证书验证机制，可快速识别当前连接所用SSL证书的基本有效性，无需额外安装插件或工具。该方法适用于所有用户，尤其适合快速确认单个站点是否处于可信加密状态。
1、在浏览器中输入目标网址，确保以https://开头；
2、访问成功后，点击地址栏左侧的锁形图标；
立即学习“前端免费学习笔记（深入）”；
3、在弹出菜单中选择“证书(有效)”（Chrome/Edge）或“更多信息”→“查看证书”（Firefox）；
4、在证书窗口中切换至“详细信息”标签页，核对“有效期”字段中的起始与截止时间；
5、重点确认当前系统时间是否落在“notBefore”与“notAfter”之间，且“颁发者”为受信任CA（如DigiCert、Sectigo、Let's Encrypt）。
二、使用OpenSSL命令行工具检测证书链与有效期
该方法可绕过浏览器缓存与UI限制，直接从服务器端获取原始X.509证书数据，适用于运维人员批量验证多个HTML5应用站点的证书状态，同时支持解析证书指纹、签名算法及完整证书链。
1、打开终端（Linux/macOS）或命令提示符（Windows，需预先安装OpenSSL）；
2、执行以下命令（将example.com替换为目标域名）：
openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates -fingerprint -issuer -subject
3、检查输出中notAfter=Dec 31 23:59:59 2025 GMT是否晚于当前时间（2025年12月22日）；
4、确认SHA256 Fingerprint值非全零，且Issuer字段显示为知名CA名称；
5、若返回"Verify return code: 0 (ok)"，表示证书链可被本地根证书库完整验证。
三、调用在线SSL证书检测平台进行多维度扫描
专业在线工具不仅展示证书基础信息，还可模拟不同客户端（含移动端WebView、旧版Android系统）的证书信任行为，特别适用于HTML5混合应用中因证书链缺失或OCSP响应失败导致的兼容性问题排查。
1、访问权威SSL检测服务（如SSL Labs SSL Test、锐成信息SSL检测工具、沃通SSL检测平台）；
2、在输入框中键入目标站点完整域名（例如https://app.example.com），注意包含子域名；
3、点击“检测”按钮，等待约10–30秒完成全链路握手分析；
4、查看报告中“Certificate #1”项下的“Expires”日期及“Trust”状态是否为“Trusted”；
5、重点关注“Chain issues”与“OCSP Stapling”两项结果，HTML5应用在iOS WKWebView或Android WebView中常因此类配置缺陷触发证书错误。
四、通过curl命令验证HTTPS响应头与证书握手状态
该方式侧重于HTTP层与TLS握手层的联合验证，可识别证书虽有效但服务器未正确启用HSTS、缺少SNI支持或强制跳转逻辑错误等问题，常见于HTML5单页应用（SPA）部署场景。
1、在终端中运行以下命令（Linux/macOS）：
curl -I -v https://example.com 2>&1 | grep -E "(SSL|subject|expire|CN=|200|301)"
2、观察输出中是否出现"SSL connection using TLSv1.2"或更高版本标识；
3、查找包含"subject:"的行，确认CN或SAN字段覆盖当前访问域名；
4、检查响应状态码是否为200 OK或301 Moved Permanently，排除因重定向至HTTP导致的协议降级；
5、若输出中出现"SSL certificate problem: certificate has expired"或类似报错，则证书已失效。
