CDN（内容分发网络）通过将网站的内容缓存到全球各地的服务器上来加速用户的访问速度。当使用HTTPS协议时，为了保证数据传输的安全性，需要配置SSL/TLS证书。确保SSL证书链完整且正确是保障安全通信的关键一步。下面是一些验证CDN加速下的SSL安全证书链的方法：
1. 使用在线工具进行检查
- SSL Labs' SSL Test (https://www.ssllabs.com/ssltest/) 是一个非常流行的免费在线服务，可以帮助你全面测试你的网站或API端点的SSL/TLS配置情况，包括证书链是否完整。
- Qualys SSL Labs 不仅会检测证书的有效性、过期日期等基本信息，还会对整个证书链进行校验，并给出详细的报告。
2. 利用浏览器开发者工具
大多数现代浏览器都内置了强大的开发者工具，可以通过这些工具来查看当前连接使用的证书信息：
- 在Chrome中，打开开发者工具(快捷键F12)，然后切换到“Security”标签页，在这里可以看到关于当前页面的安全详情，包括证书链。
- Firefox和Edge也提供了类似的功能，通常可以在“Network”或者专门的安全选项卡下找到相关信息。
3. 命令行工具
对于更高级用户来说，可以利用命令行工具如openssl来进行更深入的分析：
- 打开终端或命令提示符窗口。
- 输入
openssl s_client -connect yourdomain.com:443 -showcerts（请替换yourdomain.com为实际域名）。这条命令会显示与指定主机建立SSL连接的所有证书信息。 - 查看输出结果中的每一级证书，确认它们都是有效且来自可信CA（证书颁发机构）。
4. CDN提供商提供的工具和服务
许多CDN服务提供商（如阿里云CDN、Cloudflare等）在其管理控制台上提供了直接管理SSL证书的功能，并且有些平台还可能提供自动化工具帮助检测和修复证书链问题。建议查阅所使用CDN服务商的具体文档以获取更多支持。
注意事项
- 确保所有中间证书都被正确安装并链接起来，否则客户端可能会遇到信任链断裂的问题。
- 定期更新证书，并监控其到期时间，避免因证书过期导致的服务中断。
- 对于自签名证书或私有根证书的情况，还需要额外确保这些根证书已经被添加到了客户端的信任存储区中。
通过上述方法之一或组合使用，可以有效地验证和维护通过CDN加速后网站的SSL安全证书链完整性。