分為三步：
1.數字證書有效期驗證
就是說證書的使用時間要在起始時間和結束時間之內。通過解析證書很容易得到證書的有效期
2.證書鏈的驗證
證書鏈可以有任意環節的長度，所以在三節的鏈中，信任錨證書ca 環節可以對中間證書簽名；中間證書的所有者可以用自己的私鑰對另乙個證書簽名。certpath api 可以用來遍歷證書鏈以驗證有效性，也可以用來構造這些信任鏈。
總而言之，就是除開根證書，沒一級的證書需要驗證的所需的公鑰都在上一級的證書當中。
借鑑：
驗證數字證書的有效性
此文來自於知乎的 要想驗證證書是否有效，要檢查三點 1.驗證證書是否在有效期內。證書中會包含證書的有效期的起始時間和結束時間，取乙個時間點去比較就好了。關鍵問題是如何保證取到的時間點是可信的，這就是另外乙個話題了。2.驗證證書是否被吊銷了。被吊銷的證書是無效的。驗證吊銷有crl和ocsp兩種方法。c...
驗證證書的有效性 cryptoapi
使用certgetissuercertificatefromstore函式來驗證證書的有效性,其函式宣告如下 pccert context winapicertgetissuercertificatefromstore hcertstorehcertstore in 要查詢的證書庫pccert co...
郵箱有效性驗證
由於面對全球性客戶,主要是用郵箱來做為聯絡的主要工具所以,應用 軟體來做集中 程式有時有問題主要原因總結為郵箱不合法造成的 提前對不合法的郵箱進行一定的標記是很不必要的 以前的處理方法對郵箱進行正則驗證,但沒找到比較好的規則.後來想到了利用微軟提供的乙個 mailaddress 物件來對其email...