通过地址栏锁图标查看并导出https网站证书是最快捷可靠的方法，可验证签发机构、有效期及导出用于调试；开发者工具安全性面板可查看完整证书链；系统证书管理器用于导出受信任根证书。
当你需要验证某个HTTPS网站的证书是否由可信机构签发、检查有效期是否过期，或把证书导出用于本地调试、开发环境配置时，必须准确打开并操作证书详情窗口——这一步不能跳过地址栏锁图标直接进开发者工具，否则可能看不到当前页面的真实证书。
通过地址栏锁图标查看当前网页证书
这是最快捷、最可靠的方法，直接关联你正在访问的HTTPS页面，确保看到的是该网站实际使用的证书，而非缓存或系统级证书。
1. 在Edge浏览器中打开目标HTTPS网站（如 https://example.com），确认地址栏左侧显示?锁形图标。
2. 点击锁形图标 → 在弹出面板中点击“连接是安全的”（部分版本显示为“证书有效”）。
3. 在展开的安全详情页右上角，点击证书图标（形状类似带印章的文档），立即打开证书窗口。
4. 切换到“详细信息”选项卡 → 滚动到底部，点击“复制到文件…”按钮，启动证书导出向导。
5. 在向导中选择“Base-64编码的X.509(.CER)”格式 → 指定保存路径并命名（如 example_com.cer）→ 完成导出。这一步导出的文件可被Wireshark、OpenSSL或本地服务直接读取验证。
用开发者工具安全性面板辅助验证证书链
当你怀疑中间证书缺失、证书链不完整，或需要比地址栏方式更清晰地看到逐级签发关系时，这个路径能暴露证书链全貌。
方法一：F12快捷入口
1. 打开目标HTTPS网站 → 按 F12 打开开发者工具。
2. 切换到顶部“安全性”(Security)标签页 → 点击“查看证书”按钮。
方法二：从页面信息入口
1. 点击地址栏右侧三点图标（⋯）→ 选择“网站信息” → 在弹出面板中点击“安全”区域下的“证书”链接。
【注意：两种方法打开的证书窗口完全一致，但“安全性”面板额外提供“证书路径”选项卡，可逐级点击查看根证书、中间CA、站点证书三者的签名关系】
从系统证书管理器导出已信任的根证书
这个操作不针对某个网页，而是提取Windows系统中Edge所信任的根CA证书，常用于搭建私有PKI环境或离线验证。
第一步：打开证书管理器
1. 点击Edge右上角三点图标 → “设置” → 左侧选“隐私、搜索和服务” → 向下滚动至“安全性”区域 → 点击“管理证书”。
第二步：定位并导出根证书
2. 在弹出的Windows证书管理器中，切换到“受信任的根证书颁发机构”选项卡 → 在列表中找到目标根证书（如 DigiCert Global Root G3 或 Sectigo RSA Root CA）。
3. 右键该证书 → “所有任务” → “导出” → 向导中同样选择“Base-64编码的X.509(.CER)” → 保存为本地文件。
这一步导出的证书不可用于替代网站证书，仅作信任锚点使用；若误导出“个人”或“中间证书颁发机构”中的条目，可能导致后续验证逻辑混乱。
导出证书后验证内容是否正确
导出完成不代表证书可用，必须快速核验关键字段是否匹配原网页。
1. 双击刚保存的 .cer 文件 → 打开证书查看器 → 切换到“详细信息”选项卡。
2. 对比三项核心内容：① “颁发给”字段是否与当前网站域名一致；② “有效期至”是否未过期；③ “指纹”（SHA-256）是否与地址栏锁图标中显示的完全相同。
3. 若任一字段不符，说明导出过程被中断或选错了证书层级——请关闭所有证书窗口，重新从地址栏锁图标开始操作。
