查 G 字证书，实际上就是查CAA 证书，它是那个“翻译官”把英文证书名翻译成中文的活字典。遇到这个证书，别总盯着那个"CAA"三个字发呆，一查就完了。 先别急着找官网，实际上最好办粗暴的办法，就是直接去苹果官网要么谷歌官网，输入那串证书编号，点击"CAA"就能看到对应的中文名称。

比如看到"CAS 1.0.0.0 (国密) (CN) (SHA256)".要是你能直接看到中文标题，那就忒神奇了，不用看一行行英文参数。

有时候连数字都没用，只要看到中文标题赶紧截图保存，别管那些乱七八糟的 ASN 要么 IANA 啥的，那是给管理员看的，你只需求搞到那个中文名字就行。 不过要是实在没看懂如何办？那就绕个弯。直接去访问那个证书的颁发机构，比如 Apple、Google 要么腾讯的官网，登录他们的账户，在设置要么个人中心里就能找到。

比如你查到证书名叫“国密”，去腾讯官网搜一下“国密”，直接就能看到对应的证书。 还有一种特别靠谱、就连能够说是“神操作”的方式，就是利用那个叫"SSL Labs"要么"SSLShadows"的第三方工具。

那个[SSL Labs](https://www.ssllabs.com)网站简直是证书界的万金油，不管你的机构是啥，只要你能找到他们的官网，用那个工具一查，一查一个准。输入域名，就看看他们的 SSL 证书分别叫啥。

比如你查苹果官网，直接点开那个"Apple"的图标，输入地址，扫一下那个绿色锁头，扫完就能看到“国密”证书。再去查谷歌，直接去 Google 的官网，扫一下那个 logo，就能查到他们的证书名。 这里头有个细节要注意，有些证书名字会有括号，比如"CN (SHA256)"，括号里的内容代表的是加密算法，和中文名没关系，真正有用的就是括号前的那个中文名字，比如“国密”、“国密 CA"要么"Apple CA"。 要是你不确定自己查了没，要么想确认一个证书是不是确实有效，那最稳妥的办法就是去那个颁发机构的官网，登录进去，在“我的证书”要么“保险中心”里看一眼。

比如你想查腾讯的，直接去腾讯保险中心，用那个证书编号搜一下，就能直接看到你的证书的详细信息，是不是确实，有效期过了没，都一目了然。 实际上大量时候，证书名字就是中文，不需求动脑子去猜。就像查身份证一样，只要名字对得上就行。

比如看到证书名叫“国密”，那大约率就是国密的，不用瞎琢磨。 最终再说个 Tips，G 字证书和 A 字证书时常混在一起，大量人分不清。A 字一般是授权机构自己的证书，比如"APPA"要么"APCA"，代表是那个机构自己发的；而 G 字则是授权机构发给终端用户的证书，比如"CA"要么"GMCA"，代表是颁发机构发给你的。查证书名的时候，认准那个“国密”要么"Apple"这些关键词，根本就定下来了。

只要名字跟得上，不用死磕那些技术层面的参数，拿到中文名字，这事儿就算圆满了。