证书验证主要包括签发机构的合法性、有效期、持有者是否为期望的网站，而私钥的正确性不是验证内容。