我的理解是，我們正在使用的瀏覽器，內置了一個可信任的證書發行方的名單，如果你的證書的發行公司在這個名單裏面，那下一步，瀏覽器就調用那個公司的數據，拿到公鑰之類的東西，之後驗簽，成功的話，那你的域名所解析的主機就是你用SSL證書確認過的那個主機。
二花 证书失效涉及很多可能： 1. 电脑的时间不对，比如 2022 年申请的证书，但是你电脑的时间还是 2021 年，或者被改成了 2032 年，这都是不在证书有效期范围内，都会导致 TLS 握手失败 ...
二花