如果CA证书过期或失效，客户端会怎么处理？应该采取什么应对措施？

Question

Accepted Answer

考察点：考察证书验证失败的处理逻辑及安全意识。回答思路：说明客户端会校验证书有效期，过期会给出警告或阻断连接 指出浏览器会阻止访问但允许高级选项强制继续 强调应尽快更换新证书，并检查服务器时间是否准确 提到中间代理或时钟问题也可能导致误判

考察说明