① 瀏覽器如何驗證SSL證書
在瀏覽器的菜單中點擊「工具 /Internet選項」，選擇「內容」標簽，點擊「證書」按鈕，然後就可以看到IE瀏覽器已經信任了許多「中級證書頒發機構」和「受信任的根證書頒發機 構」。當我們在訪問該網站時，瀏覽器就會自動下載該網站的SSL證書，並對證書的安全性進行檢查。
② ssl緩存是什麼意思
ssl緩存是指瀏覽器（如IE）中保存的會話信息（前不久與遠程伺服器建立的https會話），如伺服器證書信息、你的證書信息、協商的加密演算法等。
在ssl緩存的信息還沒有失效時，你連接伺服器時，會直接重用剛才已經建立的ssl連接。否則，會進行ssl握手重新建立與伺服器的連接，而這個過程是相當較慢的。
③ 電腦中瀏覽器緩存是什麼意思
瀏覽器緩存，是打開網頁首先需要載入到本地的圖片文字視頻等網頁文件，一般只有緩存到本地才可以流暢訪問，否則就會無法正常載入。或者就無法打開網頁了。
④ HTTPS 服務證書 緩存在哪裡
您搞錯了，HTTPS協議是來自於CA SSL證書，公網信任證書已經在瀏覽器信任目錄裡面，所以您打開網站訪問的域名，中間證書與根證書，早就被瀏覽器信任了，而簽發的域名，是在CA伺服器裡面直接讀取信任的，而這個讀取匹配是站長與CA之前信任產生的，這個證書的域安裝到對應的伺服器完成。
本地電腦查看證書，開始運行中輸入certmgr.msc
⑤ 為什麼出現ERR_SSL_PROTOCOL_ERROR 錯誤啊
谷歌瀏覽器是大多數Internet用戶最受歡迎和信任的瀏覽器之一，但是，有時您可能會在在線沖浪時看到SSL錯誤「此站點無法提供安全的連接–ERR_SSL_PROTOCOL_ERROR」。刷新頁面（F5按鈕）可能會解決問題，但是在某些情況下，您可能需要執行更多步驟來解決問題。
IE信任配置
結論總結
我們描述的至少一種解決方案一定可以幫助您解決錯誤ERR_SSL_PROTOCOL_ERROR。
⑥ 伺服器的ssl會話緩存 可以被刷新嗎
為什麼在伺服器負載非常重的時候會出現隨機性的SSL協議錯誤?
可能有多種原因，但是最可能的原因是由於將SSLSessionCache指定為使用DBM會話緩存所致。因此，使用SHM會話緩存或者根本不使用SSL會話緩存有助於解決這個問題。
為什麼伺服器在處理SSL加密連接的時候負載會很重?
SSL使用的強加密演算法需要消耗大量CPU資源進行大數運算。當你通過HTTPS訪問一個頁面時，每一個元素(包括圖片和多媒體資源)都會被加密傳輸。所以，HTTPS流量越大，負載就會越重。
為什麼在使用HTTPS協議的情況下，有時候需要花上30秒才能建立一個連接?
這通常是由於在使用read(2)讀取SSLRandomSeed指定的/dev/random設備時，設備暫時無法提供足夠多的隨機位，操作被一直阻塞所致。更多細節可以參考手冊中對SSLRandomSeed指令的詳細說明。
mod_ssl支持哪些SSL加密演算法?
通常，所有OpenSSL支持的SSL加密演算法mod_ssl都支持，具體取決於你的OpenSSL是怎樣編譯的。可以使用下面的命令列出實際究竟可以使用哪些加密演算法：
$ openssl ciphers -v
為什麼使用匿名Diffie-Hellman(ADH)演算法時會收到"no shared cipher"錯誤?
默認情況下，出於安全原因，OpenSSL並不啟用ADH演算法。僅在你確實明白了這個演算法的副作用時，你才可以啟用此演算法。
為了使用匿名Diffie-Hellman(ADH)演算法，你必須在編譯OpenSSL時使用"-DSSL_ALLOW_ADH"配置選項，並在SSLCipherSuite指令中添加"ADH"。
為什麼連接到新安裝的Apache-SSL伺服器時會收到"no shared ciphers"錯誤?
或者是SSLCipherSuite指令配置錯誤(你可以和預配置的httpd.conf-dist比 對一下)；或者是你在生成私鑰的時候使用了DSA/DH演算法而不是RSA，並且忽略了警告信息。如果使用了DSA/DH的話，那麼你的伺服器就不能使用基 於RSA的SSL加密演算法進行通信(至少直到你配置了一個額外的RSA證書/密鑰對為止)。現在的瀏覽器，比如NS或IE只能和使用RSA加密演算法的 SSL伺服器通信，這也是導致"no shared ciphers"錯誤原因之一。解決這個錯誤的最佳途徑就是使用RSA演算法重新生成伺服器證書和密鑰對。
為什麼不能在基於域名的虛擬主機上使用SSL?
原因很技術化，有點類似於"雞和蛋"的問題。SSL協議層位於HTTP協議層之下，HTTP協議是被封裝在SSL協議中的，當一個SSL連接 (HTTPS)請求到來的時候，Apache/mod_ssl必須和客戶端協商SSL協議參數(握手)，所以，mod_ssl必須查看虛擬主機的配置信息 (例如允許使用哪些加密演算法、伺服器證書是哪個等等)，然後才能完成SSL會話通道的建立；但另一方面，為了確切知道究竟應該查看哪個虛擬主 機，Apache又必須知道HTTP請求頭的Host欄位的內容，而這在完成SSL握手之前是不可能知道的。
為什麼不可以使用基於域名的虛擬主機來標識不同的SSL虛擬主機?
基於域名的虛擬主機是用來標識不同虛擬主機的流行方法。這種方法允許多個不同的站點使用同一個IP地址和埠對。當人們將站點轉移到SSL時，很自然的就認為可以使同相同的辦法在同一台機器上運行多個SSL虛擬主機。
但事實是：沒門！
原因在於SSL協議層位於HTTP協議層之下，HTTP協議是被封裝在SSL協議中的，所以SSL會話必須在HTTP會話之前建立。因為在建立SSL會話的最初握手階段，伺服器無法知道HTTP請求頭的Host欄位的內容，也就無法確定究竟使用哪個虛擬主機的配置(例如允許使用哪些加密演算法、伺服器證書是哪個等等)，於是Apache就會使用匹配這個IP地址埠對的第一個主機的SSL配置。
當然，你也可以在同一個IP地址上使用基於域名的虛擬主機來標識多個非SSL虛擬主機(例如全運行在80埠)，同時再運行一個SSL虛擬主機(例如在443埠)。不過如果你確實這么做了的話，一定要確保在NameVirtualHost指令里明確指定埠號，像這樣：
NameVirtualHost 192.168.1.1:80
另外一個解決方案：為不同的SSL虛擬主機使用不同的IP地址埠對。
如何啟用SSL壓縮?
雖然SSLv2和TLS規范定義了SSL壓縮協商，但是直到2004年5月，RFC 3749才將DEFLATE定義為可協商的壓縮方法。
從0.9.8版本開始，如果編譯時使用了zlib選項，那麼OpenSSL將默認支持SSL壓縮。如果客戶端和伺服器同 時支持壓縮，那麼壓縮將被啟用。但是，當前的大多數客戶端仍然會在建立SSL會話的最初嘗試使用SSLv2，而SSLv2在握手階段並不協商壓縮演算法，所 以對於使用SSLv2的客戶端，實際上是無法使用壓縮的。如果客戶端使用SSLv3或TLS建立連接，那麼就可以啟用壓縮。你可以使用%{SSL_COMPRESS_METHOD}x變數在日誌中記錄客戶端是否利用了壓縮功能。
當我通過HTTPS使用基本認證的時候，Netscape瀏覽器狀態欄上的鎖圖標處於打開狀態，這是否意味著我的用戶名和密碼是明文傳遞的?
非也！你的用戶名和密碼依然是加密傳輸的。瀏覽器上的圖標事實上並沒有和SSL/TLS同步，它僅在開始實際傳輸web頁面的時候才鎖上，這會給用 戶帶來一些困惑。基本認證是HTTP層的特性，而HTTP層位於SSL層之上(所以被稱為HTTPS)，所以任何HTTP會話開始之前，SSL層已經完成 握手並建立了加密信道。所以不要被這個圖標所迷惑。
⑦ 請教：如何清除瀏覽器的緩存（如何操作）
要是有殺毒軟體用殺毒軟體進行清理，要不就右鍵點Internet Explorer屬性--常規-刪除cookies和刪除文件 在點內容-清除ssl狀態（s)就好了
⑧ 瀏覽器會緩存 SSL 證書嗎
建議用360安全衛士全面體檢修復，然後重新安裝瀏覽器就可以正常。
⑨ SSL緩存是什麼
是電腦緩存,保存緩存可以提高你以後的上網速度.(指的是以前上過的網) 清之無妨
⑩ 求助，請問如何刪除 Chrome 瀏覽器的站點 SSL 證書緩存
只需計算機完全關閉谷歌瀏覽器，重新訪問站點將獲得新的SSL證書。
或者在地址欄輸入 chrome://net-internals/#hsts
找到下圖中的輸入框，輸入對於的域名執行刪除就行了