可通过Chrome五种方法验证HTTPS证书有效性：一、点击地址栏锁图标查看证书详情；二、用开发者工具Security面板检查证书链；三、校准系统时间；四、通过证书管理器确认根证书信任状态；五、用chrome://net-internals诊断底层错误。
如果您访问一个HTTPS网站时怀疑其证书可能不可信或已失效，则需通过Chrome浏览器内置机制验证该证书是否被系统认可、是否在有效期内、是否与域名匹配。以下是验证网站证书有效性的具体操作路径：
一、通过地址栏锁形图标验证证书有效性
此方法直接调用浏览器当前页面的安全上下文，可快速确认证书是否被Chrome判定为“有效且受信任”，并查看关键时效与签发信息。
1、在Chrome中打开目标HTTPS网站，确保地址栏显示锁形图标且无红色警告标记。
2、点击地址栏左侧的锁形图标，展开安全信息面板。
3、在弹出菜单中选择“连接是安全的”或“证书有效”选项。
4、新弹出的证书窗口中，切换至“详细信息”标签页，重点核对以下字段：
• “有效期”：确认当前系统时间是否处于“颁发时间”与“过期时间”之间；
• “颁发者”：检查是否为知名可信CA（如DigiCert、Sectigo、Let’s Encrypt）；
• “使用者”或“主题”：比对其中的“CN”（通用名称）或“SAN”（主题备用名称）是否与当前访问域名完全一致。
二、通过开发者工具Security标签页验证证书链完整性
该方式可深入验证证书是否构成完整可信链，识别中间证书缺失、根证书未预装或签名算法不安全等问题，适用于排查“证书有效但提示不安全”的异常情况。
1、访问目标HTTPS网站后，按下F12键或使用快捷键Ctrl+Shift+I（Windows/Linux）或Command+Option+I（Mac）打开开发者工具。
2、顶部标签栏中点击“Security”选项卡。
3、在Security面板中，查看顶部状态行是否显示“Valid, trustworthy certificate”；若显示“Invalid certificate”或“Certificate chain is incomplete”，则存在验证失败项。
4、向下滚动至“Certificate”区域，点击“View certificate”按钮。
5、在证书窗口的“证书路径”标签页中，逐级展开证书层级，确认每一张证书均显示“此证书已由信任的证书颁发机构签发”。
三、检查系统时间与证书有效期的同步性
SSL/TLS协议强制依赖准确的本地系统时间进行证书时效校验；若系统时间偏差超过数分钟，即使证书本身完全有效，Chrome也会判定为“已过期”或“尚未生效”。
1、在Windows任务栏右下角右键点击时间区域，选择“调整日期和时间”。
2、确保“自动设置时间”和“自动设置时区”均处于开启状态。
3、点击“立即同步”按钮，等待系统完成NTP时间校准。
4、关闭所有Chrome窗口，重新启动浏览器并再次访问目标网站，观察地址栏锁图标状态是否恢复正常。
四、通过证书管理器验证根证书信任状态
Chrome复用操作系统级的根证书存储；若目标网站所用CA的根证书未被Windows/macOS信任，或已被手动移除，则会导致证书链断裂，无法验证有效。
1、在Chrome右上角点击三点菜单，进入“设置” → “隐私和安全” → “安全”。
2、点击“管理证书”，打开操作系统证书管理器（Windows为certmgr.msc，macOS为钥匙串访问）。
3、在证书管理器中，切换到“受信任的根证书颁发机构”选项卡。
4、在列表中查找证书颁发者名称（如“DigiCert Global Root G2”或“ISRG Root X1”），确认其状态为启用且未过期。
5、若未找到对应根证书，或其状态显示“已禁用”，则需从CA官网下载最新根证书文件，并通过“导入”功能添加至该选项卡。
五、使用chrome://internals/#net-internals工具诊断证书错误详情
该内部页面提供底层网络请求与证书验证日志，可精确定位证书验证失败的具体原因（如OCSP响应超时、CRL不可达、签名哈希算法被弃用等），适用于高级排错。
1、在Chrome地址栏输入chrome://net-internals/#events并回车。
2、在页面顶部的过滤器中，选择事件类型为“CERTIFICATE”或输入目标域名关键词。
3、触发一次对该网站的刷新操作，使新连接事件被记录。
4、在事件列表中，定位最近的“CertVerifierJob”条目，点击展开其详细信息。
5、查看“result”字段值：若为“OK”，表示验证通过；若为负值（如-202、-201），对照Chrome错误代码表可明确失败类型（如-202代表“证书过期”，-201代表“证书吊销状态未知”）。
