系统时间不对导致证书验证无法通过

(get_openssL_error:128): SSL_accept error, get openssL error: 3016997168:error:14089086:SSL routines:ssl3_get_client_certificate:certificate verify failed:s3_srvr.c:3276:

• 服务器的证书（及涉及到的其他证书）的有效验证时间需要包含当前时间。每个证书都有notBefore（不早于）和notAfter（不晚于）字段，当前时间必须落在这两者之间。
• 客户端需要验证证书的撤销情况。这是通过从CA获取CRL（证书撤销链）来实现的。一个CRL只有在“不太老”的情况下才算是可接受的。同样，CRL有thisUpdate字段，标记CRL生成时间，以及一个nextUpdate字段，大致相当于CRL的过期时间。