1、证书是不是信赖的合理证书。说白了信赖：电脑浏览器内嵌了信赖的根证书，就是说看一下web网络服务器的证书是否这种信赖根发的或是信赖根的二级证书组织授予的。说白了合理，就是说看一下web服务器证书是不是在有效期限，是不是被注销了。
2、另一方是否所述证书的合理合法持有人。这一方式一样能够 用于回应提醒ssl证书风险性如何处理。简易而言证实另一方是不是拥有证书的相匹配公钥。认证方式二种，一种是另一方签个名，我用证书认证签名；此外一种是用证书做个信封袋，看另一方是不是能解除。左右的全部认证，除开认证证书是不是注销必须和CA关系，别的都能够自身进行。
3、这就是说浏览https证书错误该怎么办的解决方案，认证宣布是不是注销能够选用信用黑名单方法或是OCSP方法。信用黑名单就是说按时从CA下载一个名册目录，里边有注销的证书系列号，自身在当地核对一下就行。优势是高效率。缺陷不是即时。OCSP是即时连接CA机构去认证ssl证书，优势是即时，缺陷是高效率不高。
1、除非是必需，不必随便安裝根证书。安裝根证书的那时候一定要确立证书的来源于。
2、针对网上银行，线上支付，关键电子邮箱等企业网站，一定要保证SSL证书是沒有难题的，一定要拒绝访问电脑浏览器得出SSL证书错误的警示。一些小区宽带客户一定要留意这点儿。
3、因为如今个人申请办理SSL证书较为划算，一定要留意挂着合理合法SSL证书的诈骗网站（海外较为普遍）。少进诈骗网站，就少应对浏览https证书错误该怎么办这类难题，针对诈骗网站，一定要认清网站域名，此外别坚信哪些得奖的信息，另外要安裝含有垂钓安全防护作用的防护软件。
