何时检查证书链？相互认证

检查证书链是在进行SSL/TLS握手过程中的一个重要步骤。在SSL/TLS握手过程中，服务器会向客户端发送一个数字证书，用于证明服务器的身份。而证书链是由服务器证书和一系列中间证书（也称为CA证书）组成的。

证书链的检查通常发生在客户端，其目的是验证服务器证书的合法性和完整性。具体来说，客户端会按照以下步骤检查证书链：

1. 验证服务器证书的签名：客户端会使用服务器证书中的公钥解密签名，然后使用相同的哈希算法对证书中的内容进行哈希运算，最后比较解密后的签名和哈希值是否一致。如果一致，说明服务器证书的签名是有效的，证书是未被篡改的。
2. 验证证书链的完整性：客户端会检查服务器证书中的颁发者（即中间证书的颁发者）是否与客户端已知的受信任的根证书颁发机构（CA）的证书匹配。如果匹配成功，说明证书链是完整的，没有被篡改或伪造。
3. 验证证书链的有效性：客户端会检查证书链中的每个证书的有效期是否在当前时间范围内。如果证书过期或尚未生效，客户端会拒绝连接。

相互认证是指在SSL/TLS握手过程中，不仅客户端验证服务器的身份，服务器也会验证客户端的身份。这种双向验证可以增加通信的安全性，防止中间人攻击和伪装攻击。

推荐的腾讯云相关产品：腾讯云SSL证书服务。腾讯云SSL证书服务提供了多种类型的SSL证书，包括DV SSL证书、OV SSL证书和EV SSL证书，可以满足不同场景下的安全需求。详情请参考腾讯云SSL证书服务官方介绍：腾讯云SSL证书服务。