如何辨别一个网站是否使用了SSL证书？

检查浏览器内置的“受信任的根证书颁发机构”列表中，是否存在签发该SSL证书的CA机构。如果证书是由非权威或不受信任的机构签发的，浏览器会直接拒绝信任。

确认该SSL证书有没有被证书颁发机构提前吊销。CA机构维护着证书吊销列表（CRL）或提供在线证书状态查询服务（OCSP），浏览器会实时查询该证书是否已被列入“黑名单”。

每一张SSL证书都有明确的生效日期和失效日期。浏览器会检查当前时间是否在证书有效期内——如果证书已过期，浏览器会立即发出安全警告，提醒用户该网站的安全凭证已失效。

审核SSL证书中绑定的域名是否与用户当前访问的网站域名完全一致。如果证书是颁发给 aaab.com，但用户访问的是 aaabc.com，浏览器会判定证书无效。

确认该网站有没有被列入浏览器或安全机构的欺诈网站黑名单。如果网站被标记为钓鱼或恶意站点，即使拥有SSL证书，浏览器也会发出红色警告。