__TOC__ =证书与证书层次结构= 安全网站的证书可以帮助 Firefox 确定您正在访问的网站是否实际是它所声称的网站。当您访问一个网站地址以 '''https''' 开头的网站时，您与该网站的通信将被加密，以确保您的隐私。在开始加密通信之前，该网站将向 Firefox 呈递一个标识自身身份的证书。 一个 https 的网站只是保证信息安全的传递到某人注册的该安全网站的域名，您与该网站之间的通信将进行加密，不会中途泄露给其他人。除此以外，没有对旁路泄露的其他安全保证。 当您访问一个安全网站时，Firefox 将检查该网站的证书签名是否有效，并检查签发该证书的父证书是否仍然有效，并且被[https://wiki.mozilla.org/CA:UserCertDB 根证书]所信任。这种证书链被称为“证书层次结构”。 =证书内容= 安全网站的证书 '''序列号'''：标识该证书的唯一序列号。 '''主题'''：标识该证书的所有者，例如拥有该证书的组织名称。 '''发行者'''：标识颁发该证书的实体。 '''主题备用扩展名称'''：列出该证书可以标识的网站地址列表。 '''签名'''：验证该证书确实来自发行者的数据。 '''签名算法'''：创建签名使用的算法。 '''有效期起始'''：证书生效时间 '''有效期截止'''：证书过期时间。 '''证书用法和扩展密钥用法'''：指定该证书可用于的用途，例如确认网站的持有者（Web 服务器身份验证）。 '''公钥'''：公/私密钥对的公开部分。公钥与私钥在数学意义上相关联，使用公钥加密的数据只能被对应的私钥解密。 '''公钥算法'''：创建公钥使用的算法。 '''指纹'''：公钥的缩写形式。 '''指纹算法'''：创建指纹使用的算法。 =查看一个证书= 当您浏览使用 https 开头的网站时，地址栏中将会有一个锁状图标。{for not fx45}单击该锁状图标，会弹出对话框说明是谁验证了证书，接着点击 {button 更多信息...}。{/for}{for fx45}点击 [[Image:Site Info button]] 图标和右箭头，会弹出对话框说明是谁验证了证书，接着点击 {button 更多信息}。{/for} ;{for fx45}[[Image:Security Certificate - More Info - 42]] {/for} 在新弹出的窗口中点击 '''安全'''选项卡，然后选择 {button 查看证书} 按钮即可。 =有问题的证书= {for not fx44} 当您浏览使用 https 开头的网站时，并且网站的证书存在问题，您将看到 [["This Connection is Untrusted" error message appears - What to do|此连接不受信任]] 的警告页面。一些常见错误的介绍 [["This Connection is Untrusted" error message appears - What to do#w_technical-information|在这里]]。 如要查看有问题的证书，步骤如下： # 在警告页面上，点击'''我了解风险'''。 # 点击 {button 添加例外...}。 #;{for win}[[Image:Add Exception]]{/for} # 当添加例外的对话框将打开时，点击 {button 查看...}。证书查看器的窗口将出现。 {/for} {for fx44} 当您浏览使用 https 开头的网站时，并且网站的证书存在问题，您将看到 [[[[What does "Your connection is not secure" mean?|此连接不受信任]] 的警告页面。一些常见错误的介绍 [[What does "Your connection is not secure" mean?#w_technical-information|在这里]]。 如要查看有问题的证书，步骤如下： # 在警告页面上，点击'''高级'''。 # 点击 {button 添加例外...}。 #;{for win}[[Image:Add Exception]]{/for} # 当添加例外的对话框将打开时，点击 {button 查看...}。证书查看器的窗口将出现。 {/for} =报告证书错误= 在您遇到一个不受信任的连接错误后，您可能会看到弹出窗口，征询您向 Mozilla 报告该错误。分享该不受信任的网站的地址和网站标识（安全网站的证书）可以帮助我们识别和阻止恶意网站，更好的保护您的安全。

证书与证书层次结构

安全网站的证书可以帮助 Firefox 确定您正在访问的网站是否实际是它所声称的网站。当您访问一个网站地址以 https 开头的网站时，您与该网站的通信将被加密，以确保您的隐私。在开始加密通信之前，该网站将向 Firefox 呈递一个标识自身身份的证书。

一个 https 的网站只是保证信息安全的传递到某人注册的该安全网站的域名，您与该网站之间的通信将进行加密，不会中途泄露给其他人。除此以外，没有对旁路泄露的其他安全保证。

当您访问一个安全网站时，Firefox 将检查该网站的证书签名是否有效，并检查签发该证书的父证书是否仍然有效，并且被根证书所信任。这种证书链被称为“证书层次结构”。

证书内容

安全网站的证书

序列号：标识该证书的唯一序列号。

主题：标识该证书的所有者，例如拥有该证书的组织名称。

发行者：标识颁发该证书的实体。

主题备用扩展名称：列出该证书可以标识的网站地址列表。

签名：验证该证书确实来自发行者的数据。

签名算法：创建签名使用的算法。

有效期起始：证书生效时间

有效期截止：证书过期时间。

证书用法和扩展密钥用法：指定该证书可用于的用途，例如确认网站的持有者（Web 服务器身份验证）。

公钥：公/私密钥对的公开部分。公钥与私钥在数学意义上相关联，使用公钥加密的数据只能被对应的私钥解密。

公钥算法：创建公钥使用的算法。

指纹：公钥的缩写形式。

指纹算法：创建指纹使用的算法。

查看一个证书

当您浏览使用 https 开头的网站时，地址栏中将会有一个锁状图标。单击该锁状图标，会弹出对话框说明是谁验证了证书，接着点击 更多信息...。点击 图标和右箭头，会弹出对话框说明是谁验证了证书，接着点击 更多信息。

在新弹出的窗口中点击 安全选项卡，然后选择 查看证书 按钮即可。

有问题的证书

报告证书错误

在您遇到一个不受信任的连接错误后，您可能会看到弹出窗口，征询您向 Mozilla 报告该错误。分享该不受信任的网站的地址和网站标识（安全网站的证书）可以帮助我们识别和阻止恶意网站，更好的保护您的安全。