验证数字证书是否属于服务器，通常需要以下几个步骤：
1. 检查证书链：
确认证书是否由受信任的证书颁发机构（CA）签发。
查看证书链，确保证书是由根证书颁发机构签发的，并且中间证书（如果有）也是由受信任的CA签发的。
2. 验证证书有效期：
检查证书的有效期，确保它尚未过期或被吊销。
3. 验证证书主题名（Subject）：
查看证书的主题字段，确认证书的主题名（Subject）与你要连接的服务器域名匹配。
4. 使用证书工具：
使用命令行工具如`openssl`来检查证书的详细信息。
例如，使用`openssl s_client -connect servername:port`命令可以连接到服务器并获取证书信息。
5. 证书吊销列表（CRL）和在线证书状态协议（OCSP）：
检查证书是否在证书吊销列表（CRL）中。
使用在线证书状态协议（OCSP）查询证书当前的吊销状态。
以下是一个使用`openssl`命令行工具的例子：
```bash
连接到服务器并获取证书信息
openssl s_client -connect servername:port -showcerts
查看证书详细信息
openssl x509 -in certificate.pem -text -noout
检查证书链
openssl verify -CAfile cacert.pem certificate.pem
```
替换`servername`、`port`、`certificate.pem`和`cacert.pem`为实际的域名、端口号、证书文件和CA证书文件。
6. 浏览器验证：
使用浏览器访问服务器时，浏览器会自动验证证书的有效性。如果证书有问题，浏览器会显示警告。
7. 第三方工具：
使用第三方安全扫描工具或服务，如Qualys SSL Labs的SSL/TLS测试工具，来验证证书。
通过上述步骤，你可以较为全面地验证数字证书是否属于服务器。如果在这个过程中发现任何问题，应立即停止使用该服务器，并通知相关人员进行处理。
