验证证书可以从哪些方面着手？

验证证书可以从哪些方面着手？
【正确答案】：（1）验证证书的有效期。
（2）验证证书是否被吊销：具体有CRL和OCSP两种方法。其中，在线证书状态协议（Online Certificate Status Protocol，OCSP）可以看成定期检查CRL的补充。
（3）验证证书是否是上级CA签发的。