在IE10中查看证书，只需打开Internet选项，进入内容选项卡，点击证书按钮即可调出所有已安装证书的详细列表。 这个操作是解决网站安全提示、排查连接错误的基础，但很多用户找了半天都找不到入口，下面我带你一步步走完整个流程，顺带把证书信息怎么看、遇到证书警告怎么处理一起说清楚。
ie10怎么查看证书？步骤拆解
点击IE10右上角的齿轮图标（工具按钮），选择“Internet选项”，这是最直接的入口，如果你习惯用键盘，也可以按Alt键调出菜单栏，再点“工具”。
- 在弹出的Internet选项窗口中，切换到“内容”选项卡。
- 在“证书”区域，点击“证书”按钮,证书管理器随即打开。
- 证书管理器分多个类别：个人、受信任的根证书颁发机构、中间证书颁发机构等，选中任意类别,右侧会列出该类型下的所有证书。
- 双击某个证书，就能看到完整的详细信息，包括常规、详细信息、证书路径三个标签页。
常规标签显示证书的基本用途、颁发给谁、颁发者、有效期。详细信息标签列出证书的版本、序列号、签名算法、公钥等底层字段。证书路径标签展示从根证书到当前证书的链式关系，如果路径中有任何一环不完整或不受信任,IE会给出警告。
ie10查看证书时要注意的细节
区分不同证书类别
- 个人证书：通常是你自己安装的客户端证书，用于网银、数字签名等身份验证，如果这里空着,说明你没安装过个人证书。
- 受信任的根证书颁发机构：包含系统预置和后续添加的根证书，Windows更新或安装软件时会自动更新这一列表，如果某个网站的根证书不在这个列表里，IE会提示“证书不受信任”。
- 中间证书颁发机构：用来连接根证书和网站证书的桥梁，如果缺失，证书链可能断掉,导致访问失败。
证书详细信息怎么看
在“详细信息”标签页，最值得关注的是“增强型密钥用法”和“主题”，前者告诉你这个证书是用来做服务器身份验证、客户端身份验证还是代码签名，后者是证书持有者的具体信息，比如网站域名，主题”里的域名和你访问的地址不一致，那百分百是钓鱼网站,赶紧关掉页面。
有效期的逻辑
IE10会严格校验证书的有效期，哪怕只过期一天，浏览器也会弹窗警告，查看证书时，在“常规”标签里直接能看到“有效期从”和“到”，日常使用中，建议每个月检查一次关键网站的证书有效期,特别是那些通过HTTPS访问的内部系统。
如何判断证书是否有效？
行业共识认为，证书有效性三要素分别是：未过期、域名匹配、由受信任的根颁发,三个条件缺一不可。
- 打开证书管理器，找到对应网站的证书（一般可以在访问网站时点击地址栏锁图标快速查看，但IE10的锁图标体验不如现代浏览器直观）。
- 双击证书，先看“常规”标签里的有效期,确认是否在有效期内。
- 再看“证书路径”标签，确认路径顶部的根证书是否在“受信任的根证书颁发机构”列表中，如果路径中某个证书显示“此证书已过期”或“无法验证”,说明证书链有问题。
- 最后在“详细信息”标签中找“主题”字段,确认域名是否与地址栏一致。
业内专家指出，很多用户在网上支付时遇到的“证书错误”弹窗，80%以上是系统时间不对造成的，如果系统时间与真实时间相差太大，IE会认为证书未生效或已过期，所以遇到证书告警,第一件事是检查右下角的时间。
IE10证书管理与其他场景
导出证书做备份
如果公司内网需要你安装客户端证书才能访问系统，建议拿到证书后立刻导出备份,免得系统重装后找不到。
- 在证书管理器中选中目标证书，点击“导出”按钮。
- 证书导出向导会启动，如果证书包含私钥，导出时记得勾选“包含私钥”（如果允许）,否则导出的只是公钥。
- 选择导出格式，通常是PKCS #12（.pfx）或Base64编码的X.509（.cer），带私钥的证书必须用pfx格式,并且要设置导出密码。
安装新证书的两种方式
- 双击证书文件（.cer或.pfx），弹出安装向导，按提示操作，如果是pfx文件,需要输入安装密码。
- 通过证书管理器：点击“导入”按钮,按向导选择证书文件并指定存储位置。
对比其他浏览器：ie10和chrome证书查看页面设计差异
ie10和chrome证书查看在交互上有明显不同，Chrome把证书信息集成在地址栏的锁图标里，点击“证书”即可查看，操作路径更短，而IE10需要进入Internet选项，多了一步，但IE10的证书管理器能展示系统内所有证书，而Chrome默认只显示当前网站的证书，要看全量证书需要进入chrome://settings/security，如果你需要集中管理多个证书,IE10反而更顺手。
ie10查看证书有什么用处：安全场景解析
验证网上银行、支付平台的真伪
网银通常要求安装个人证书才能登录，访问网银时，如果地址栏没有锁图标或锁图标打红叉，马上通过上面提到的方法调出证书管理器，查看该站点的证书信息，确认证书的“主题”是否包含网银的官方域名，颁发者是否是银行自己的根证书或大型CA机构，如果发现任何异常,立即停止操作。
排查HTTPS网站无法访问的问题
你可能会遇到“此网站的安全证书有问题”的提示，但其他浏览器却正常，这种情况往往是IE10的证书信任列表更新滞后，或者中间证书缺失，查看证书路径，如果缺失中间证书，可以手动下载并导入，如果根证书不受信任，把根证书添加到“受信任的根证书颁发机构”即可。
Q&A：IE10证书查看常见问题
Q：IE10查看证书时提示“证书已被撤销”怎么办？
A：证书撤销意味着该证书已被CA机构吊销，不再可信，如果证书对应的网站是正规服务，可能是CA误操作，但更可能是网站本身的安全问题，建议立即停止访问，并联系网站管理员确认，如果证书是你自己的,需要重新申请。
Q：IE10证书管理器里找不到我想要看的证书，怎么快速定位？
A：证书管理器默认按类别排列，如果你知道证书类型，直接切到对应类别，如果不知道，可以尝试在“受信任的根证书颁发机构”里找，大部分网站证书的根都在这里，更快的办法是直接访问网站，点击地址栏的锁图标（如果出现），然后选择“查看证书”，IE10会直接弹窗显示该网站证书的摘要信息，虽然不如现代浏览器直观,但也能看到有效期和颁发者。
Q：IE10和edge证书查看操作区别大吗？
A：Edge（基于Chromium）的证书查看路径与Chrome类似，点击地址栏锁图标再点“证书”即可，IE10则需要经过Internet选项，多了一步菜单操作，但Edge不再支持证书管理器，全量证书管理需要依靠Windows的证书管理单元（certmgr.msc），如果你需要批量导出或导入证书，使用IE10或certmgr.msc效率更高，这是IE10证书查看相比现代浏览器的一个独特优势,尤其是对于需要频繁接触证书的IT运维人员而言。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/545308.html
