看到有SSL凭证的网站总是安心些,记得旧版的Google Chrome可以在网址列旁,点选“安全”绿色锁头就可以看到 SSL 凭证资料,有时候因一些需求想要得到凭证的签发人、到期日等等详细资料,没了这个检视功能感觉怪怪的,找了半天,本来移除这个功能,但到了60.xx后已经移到“实验性功能”去了,就来看看以下的说明吧!
Google在2014年发表过采用HTTPS加密的网站有助搜寻的排名,当然主要是希望从搜寻结果中连出去的所有连结都是安全的,由此证明网络安全的重要性。什么是SSL(Secure Sockets Layer)凭证服务,主要用于建立浏览器和网站服务器之间的安全通道,可以提供服务器身份鉴别及资料传输加密。 SSL认证机制有一个安全通道,确保网络使用者输入的个人资料避免遭骇客截取或窜改。
在还没申请凭证前,使用https的网络安全传输协议来试试看,果然告诉你的网站安全凭证有问题,也就是确保服务器与浏览器之间所有通过资料,没有安全性的保障。
如果看到网址列上有“安全”绿色锁头,并在旁边出现安全两个绿色字,表示透过网站传送或接收的资讯不会对外公开,当然看到此绿色锁头图示并不是就高枕无忧,你要分享私人资讯时仍须提高警觉,毕竟也有可能是钓鱼网页,务必还是要随时确定所在的网站确实为您想造访的网站。
点选“了解详情”后看到如下图的Google Chrome说明,大概也仅针对网址上的图示说明安全性的状态,仍然看不到凭证的相关资料。
其实最新版本Chrome 60 后将检视凭证资讯功能搬到“实验性功能”页面了,所以在网址上直接输入“chrome://flags/#show-cert-link”即可找出show-cert-link的选项,启用这个选项可让凭证资讯更容易检视。
启动后会要求重新启动Chrome,不用担心目前分页上的网页,重启后会再重新载入。
点选“安全”绿色锁头,发现多出了凭证的选项,点选“有效”来查看相关资讯。
果然看到凭证资讯的签发者、签发给谁与有效日期,笔者使用免费的Let’s Encrypt Authority,Google一下就有很多的教学说明,假如你有一台Synology NAS,那就更方便了,架设有SLL网站是轻而易举的事。
在【详细资料】分页面上,可以看到更多的凭证资讯,虽然不确定未来是否会改变,至少目前此方式可以轻易地检视凭证的详细资讯。
延伸阅读: