ssl - 我的软件应该如何处理未来的 SSL 证书？

Question

我正在开发一个导入 ssl 证书的软件。当过期日期过去时，我的软件会指责此证书无效。但是，假设我有一个不是在 2015 年之前有效的证书，而我们是在 2012 年。我的软件应该报告什么？我应该接受吗？我搜索了很多标准或建议，但一无所获。

我知道这不太可能发生，但我想知道该怎么做。

这似乎很明显，但如果我们在 2012 年，证书在 2011 年之前不是有效的，但由于某种原因，我的机器设置为 1970 年这样的日期。所有 SSL 服务都将停止工作。

所以你怎么看？

Answer 1

拒绝它。它还无效。发行/签名过程中可能存在错误，但这不是您的问题。证书说它自己还不是有效的，所以它还不是有效的。