最可靠方法是通过浏览器开发者工具security面板直接查看：点击锁图标→“证书有效”→“证书路径”验证链完整性；在security页的connection区块确认protocol（如tls 1.3）、key exchange（如x25519）、cipher suite（如tls_aes_128_gcm_sha256）；证书详情中提取sha-256指纹。
你需要确认一个HTTPS网站实际使用的加密协议版本、协商的密钥交换算法、证书链完整性，以及公钥指纹等底层安全参数，而不是仅看“连接安全”四个字。
通过开发者工具Security面板直接读取加密连接详情
这是最可靠的方法，能跳过图形界面简化层，直接暴露TLS握手后的原始技术参数，避免被Chrome UI隐藏关键字段。
1、访问目标HTTPS网站，等待页面完全加载（地址栏锁图标稳定显示为绿色或灰色）→按 F12（Windows/Linux）或 Command+Option+I（Mac）打开开发者工具。
2、顶部标签栏切换至 Security 选项卡；若未出现，点击右上角「»」展开隐藏标签。
3、等待右上角出现「Connection secure」提示后，向下滚动到「Certificate」区域，点击 View certificate 按钮。
4、在弹出的证书窗口中，切换到「详细信息」选项卡→滚动到底部，找到「指纹」字段：SHA-256指纹是当前主流校验依据，SHA-1已弃用且不显示；若此处为空白，说明证书未正确加载或被拦截。
5、回到Security面板左侧，点击 Main origin 条目→右侧「Connection」区块中，明确列出三项：Protocol（如 TLS 1.3）、Key Exchange（如 X25519）、Cipher suite（如 TLS_AES_128_GCM_SHA256）。这三者共同定义了本次连接的实际加密强度。
从地址栏锁图标切入并定位证书路径中的中间证书
当发现网站证书显示有效但浏览器仍报“不安全”，大概率是中间证书缺失——必须手动展开证书路径逐层验证。
1、点击地址栏左侧锁形图标→在弹出面板中点击「连接是安全的」→再点击「证书有效」。
2、新窗口默认打开的是服务器证书（即颁发给当前域名的终端证书），它【不包含中间证书和根证书】，仅靠这一张无法判断信任链是否完整。
3、切换到「证书路径」选项卡，你会看到树状结构：最底层是网站证书，往上可能有一层或多层中间证书，顶层是根证书。如果中间层显示为灰色或标注「此证书不在证书路径中」，说明服务器未正确发送完整链。
4、双击任意一层中间证书→切换到「详细信息」选项卡→重点核对「颁发者」字段是否与下一层证书的「使用者」完全一致。不一致即断链。
导出证书文件用于离线比对公钥指纹
当你需要把证书交给安全团队复核，或在另一台设备验证是否被篡改，必须导出原始证书文件而非截图。
方法一：从证书窗口导出单张证书
① 打开任一方式获取的证书窗口→切换到「详细信息」选项卡→点击「复制到文件」。
② 在向导中选择「Base-64 encoded X.509 (.CER)」格式，该格式文本可直接用记事本打开，便于比对SHA-256指纹。
③ 指定保存路径，完成导出。
方法二：批量导出整条证书链
① 在「证书路径」选项卡中，依次双击每一层证书（至少包括服务器证书 + 所有可见中间证书）。
② 对每张证书重复执行「详细信息 → 复制到文件」，保存为不同文件名（如 site.cer、intermediate1.cer）。
③ 注意：根证书通常不随链下发，需单独从系统证书存储中导出，否则离线验证会失败。
