服务器验证 SSL 证书的过程如下：
1. 客户端发送一个连接请求到服务器，并请求与服务器建立 SSL 连接。
2. 服务器将自己的 SSL 证书发送给客户端，其中包含了公钥。
3. 客户端收到服务器发送的证书后，首先会检查证书的合法性，包括以下几个方面：
- 证书是否由受信任的证书颁发机构（CA）签发，可以通过根证书或中间证书进行验证。
- 证书的有效期是否在当前时间范围内。
- 证书中的域名是否与客户端请求的域名一致。
4. 如果证书合法，客户端会生成一个随机的对称密钥，使用服务器的公钥进行加密，并将加密后的密钥发送给服务器。
5. 服务器收到客户端发送的加密密钥后，会使用自己的私钥进行解密，得到对称密钥。
6. 双方之后的通信将使用对称密钥进行加密和解密，保证通信的机密性和完整性。
需要注意的是，服务器验证 SSL 证书主要用于确保客户端正在连接到预期的服务器，并且通信将在安全的环境中进行。
如果服务器无法验证证书的合法性，可能存在中间人攻击和数据泄露的风险。因此，在部署 SSL 证书时，需要确保证书的
合法性和有效性。