X.509 证书路径检查器
根证书
本地信任锚
→
中间证书
由根签发
→
服务器证书
api.example.test
签名链能连到本地信任锚
当前时间在有效期内
域名与证书名称匹配
密钥用途允许服务器认证
未发现吊销状态
验证路径
等待验证。