如何验证我的证书是否已正确安装？

Question

我的客户给我发了一个 CER 文件，所以我将它安装在我的 IIS 上。如何验证它是否已正确安装？CER 文件的用途是访问他们的 SSL 协议。

是否有一个示例 aspx 文件可供我测试？或者是否有 IIS 提供的工具？

Answer 1

最简单的方法是浏览网站。我会测试两者https://www和 https:// 以确保您正确执行了 CSR。此外，如果您使用的是 IIS，您可能已经安装了 cer 文件，但没有提到绑定它。您必须将 https:// 绑定到新证书。

Answer 2

浏览您安装了 https 证书的网站。如果加载时没有任何错误，则证书安装正确。

Answer 3

如果证书适用于可公开访问的网站，则可以使用多种在线证书检查器，例如Qualys，DigiCert， 和SSL 购物者。由于这是针对客户端的，因此您可能应该在 NMS 中添加证书过期检查（您做监控您的网络，对吧？例如，Nagios 有几个插件可以检查 SSL 证书的有效性和即将过期。

Answer 4

Microsoft 还提供了 SSL 诊断工具，我手头没有链接，但快速的 Google 搜索应该可以找到它。