必须查看ssl/tls证书原始信息才能确认https网站安全性，包括点击锁图标查证书详情、用quark://settings/certificates访问根证书列表、通过三步交叉法比对sha-256指纹验证真实性。
当你在夸克浏览器中访问一个HTTPS网站，想确认它是否真的安全、证书是否由可信机构签发、有没有被篡改或过期，就必须直接查看该网站的SSL/TLS证书原始信息——不能只看地址栏锁图标，得点进去看签发者、有效期、公钥指纹等关键字段。
通过地址栏锁图标快速查看证书
这是最常用也最快捷的方式，适用于所有已建立HTTPS连接的页面。
点击地址栏左侧的?锁形图标。
在弹出面板中，找到并点击“证书”或“证书详情”选项（不同版本文字略有差异，但必含“证书”二字）。
新窗口会显示证书概览页，包含颁发者、有效期起止时间、域名匹配状态。【注意：若此处显示“证书不可信”或空白，说明TLS握手已失败，此路径无法进入，需先解决证书异常问题】。
用内部协议指令直达证书管理页
此方法绕过图形界面层级，适合需要批量比对或调试时快速调出系统级证书信任列表。
小红书长文-谷歌浏览器
下载
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
在夸克地址栏中完整输入：quark://settings/certificates，然后点击“前往”。
页面加载后，你会看到“受信任的根证书颁发机构”标签页，列出所有预装的CA证书。这里不显示当前网页证书，但能帮你判断：如果某网站证书由列表外的CA签发，夸克默认不会信任。
点击任意根证书，可查看其指纹、有效期和组织信息——这一步能帮你识别是否混入了私有CA或测试证书。
对比验证证书有效性（三步交叉法）
单看夸克显示的证书信息可能被中间人劫持伪造，必须用外部工具交叉验证才可靠。
- 在夸克中打开目标网站 → 点击锁图标 → 记下证书“指纹（SHA-256）”值；
- 换用Chrome或Edge浏览器，同样访问该网址 → 点击锁图标 → 查看证书 → 复制其SHA-256指纹；
- 打开终端（Mac/Linux）或PowerShell（Windows），执行：
openssl s_client -connect example.com:443 -showcerts 2>/dev/null | openssl x509 -noout -fingerprint -sha256（把example.com换成实际域名）→ 获取服务端直连指纹。
三个指纹完全一致，才能确认证书未被替换。【只要有一个不一致，说明网络中存在HTTPS中间人代理或证书劫持】。
