可通过谷歌浏览器内置功能查看https网站ssl证书：一、点击地址栏锁形图标→“连接是安全的”→“证书有效”；二、开发者工具→“security”→“view certificate”；三、证书窗口→“详细信息”→“复制到文件”导出；四、设置→“隐私和安全”→“管理证书”查根证书；五、启用chrome://flags中悬停预览功能。
如果您正在使用谷歌浏览器访问一个HTTPS网站，但需要确认其SSL证书的真实性、有效期或颁发机构，则可通过浏览器内置功能直接调取证书详情。以下是查看网页证书的多种操作路径：
一、通过地址栏锁形图标查看证书
此方法利用Chrome图形界面快速调取当前页面已建立安全连接所使用的服务器证书，适用于日常验证证书是否有效、是否过期及颁发对象是否匹配。
1、在谷歌浏览器中输入目标网站的https://地址，并确保页面完全加载且地址栏左侧显示锁形图标。
2、点击地址栏左侧的锁形图标，展开安全连接信息面板。
3、在弹出菜单中点击“连接是安全的”（若证书异常则显示“连接不安全”或红色警告）。
4、在新展开的详情页中，点击“证书有效”链接。
5、系统将弹出“证书”窗口，在“常规”选项卡下可确认颁发给（Subject）字段是否与当前域名完全一致；检查有效期起止时间是否在当前日期范围内；切换至“证书路径”选项卡可查看是否存在可信根证书。
二、使用开发者工具Security面板深度验证证书链
该方式提供TLS协议版本、加密套件、证书链完整性及混合内容警告等底层参数，适合识别中间人攻击、自签名证书或证书链断裂等高风险情形。
1、访问目标HTTPS网站并确保页面已渲染完成。
2、按下F12键（Windows/Linux）或Command+Option+I（Mac）打开开发者工具。
3、在顶部标签栏中切换至“Security”选项卡（如未显示，点击右箭头展开更多标签）。
4、等待页面加载完成后，点击“View certificate”按钮。
5、在弹出的证书窗口中，逐级展开证书路径，重点核对根证书是否属于“受信任的根证书颁发机构”列表；在“详细信息”选项卡中查看SHA-256指纹，并与官网公布的指纹比对。
三、导出网站SSL证书文件用于离线分析
当需要将当前网站的SSL证书保存为本地文件，以便在其他设备验证、比对或配置时，可执行导出操作。导出后的证书文件可用于证书链验证、密钥分析或第三方工具导入。
1、先通过地址栏锁形图标或开发者工具打开网站的证书详情窗口。
2、在证书窗口中，切换到“详细信息”选项卡。
3、点击“复制到文件”按钮，启动证书导出向导。
4、按照向导提示选择证书格式，推荐选择“Base-64 encoded X.509 (.CER)”以保证通用性。
5、指定保存位置并完成导出，导出的文件可被OpenSSL、Wireshark等工具读取解析。
四、通过设置菜单管理本地受信任根证书
此方法用于核查浏览器底层信任锚点是否被篡改，防止攻击者通过恶意导入伪造根证书实现全站HTTPS劫持。
1、点击Chrome浏览器右上角的三点垂直菜单图标，从下拉菜单中选择“设置”。
2、在设置页面左侧导航栏中，进入“隐私和安全”部分。
3、点击“安全”选项，向下滚动找到并点击“管理设备上的证书”按钮。
4、在弹出的证书管理器中，选择“受信任的根证书颁发机构”选项卡，此处列出的所有机构均为Chrome当前信任的CA。
5、双击任意条目可查看其详细信息，重点关注“此证书的用途”字段是否包含“信任此证书用于标识网站”。
五、启用Chrome实验性悬停预览功能快速识别颁发者
该功能可在鼠标悬停于地址栏锁形图标时，直接显示证书颁发者名称与有效期摘要，无需点击展开，提升日常安全识别效率。
1、在Chrome地址栏中输入chrome://flags并回车，进入实验性功能页面。
2、在搜索框中输入“hover certificate”，定位到“Hover certificate info in address bar”条目。
3、将该选项状态由“Default”更改为“Enabled”。
4、点击右下角“Relaunch”按钮重启浏览器使设置生效。
5、重新访问HTTPS网站，将鼠标悬停于锁形图标上方，即可看到颁发者名称与有效期倒计时的浮动提示。
