有效性:使用CA证书验证终端实体证书的有效性 未过期:检查证书的有效期,确保该证书是否有效' 用途:检查证书的预期用途是否符合CA在证书中指定的所有策略 是否撤销:在证书撤销列表中查询该证书是否被CA撤销