应通过锁图标或开发者工具security面板查看证书详情，确认tls版本、密钥交换算法、密码套件、证书链完整性及sha-256指纹；证书路径断裂或指纹空白表明存在中间人风险。
你需要确认当前访问的HTTPS网站实际使用的加密协议版本、协商的密钥交换算法、证书链完整性，以及公钥指纹等底层安全参数，而不是仅看地址栏“锁图标”或“连接安全”四个字。
通过地址栏锁图标快速调出证书窗口
1、确保页面已完全加载，地址栏左侧显示稳定的灰色或绿色锁形图标→点击该锁图标。
2、在弹出的安全面板中，点击「连接是安全的」（若显示红色警告或“不安全”，则跳过后续步骤）。
3、在新展开页中点击「证书有效」链接，立即弹出证书查看窗口。
这一步操作起来很简单，但要注意：如果点击后无反应或弹窗空白，说明页面可能被拦截、证书未正确加载，或当前处于HTTP协议下——请先确认网址以https://开头。
用开发者工具Security面板查真实加密参数
此方法绕过图形界面简化层，直接暴露TLS握手后的原始技术参数，是验证加密强度的唯一可靠路径。
① 访问目标HTTPS网站，等待页面完全渲染（含所有子资源）→按 F12（Windows/Linux）或 Command+Option+I（Mac）打开开发者工具。
② 顶部标签栏切换至 Security 选项卡；若未显示，点击右上角「»」展开隐藏标签。
③ 等待右上角出现「Connection secure」提示后，向下滚动到「Certificate」区域，点击 View certificate 按钮。
④ 在弹出窗口中切换到「详细信息」选项卡→滚动到底部，找到「指纹」字段：SHA-256指纹是当前主流校验依据，SHA-1已弃用且不显示；若此处为空白，说明证书未正确加载或被拦截。
⑤ 回到Security面板左侧，点击 Main origin 条目→右侧「Connection」区块中，明确列出三项：Protocol（如 TLS 1.3）、Key Exchange（如 X25519）、Cipher suite（如 TLS_AES_128_GCM_SHA256）。这三者共同定义了本次连接的实际加密强度。
逐层验证证书路径是否完整
当浏览器显示“证书有效”但你仍怀疑中间人风险时，必须手动展开证书路径树，核对每一层的颁发关系。
方法一：从锁图标入口进入验证
1、按前述方式打开证书窗口→切换到「证书路径」选项卡。
2、观察树状结构：最底层是网站证书，往上可能有一层或多层中间证书，顶层是根证书。
3、如果中间层显示为灰色或标注「此证书不在证书路径中」，说明服务器未正确发送完整链——【这是证书链断裂的明确信号】。
方法二：从Security面板入口验证
1、在Security面板点击View certificate后，直接在证书查看器中展开「证书路径」树。
2、双击任意一层中间证书→切换到「详细信息」选项卡→重点核对「颁发者」字段是否与下一层证书的「使用者」完全一致。
不一致即断链，此时浏览器虽未报错，但信任链已被破坏。
导出证书文件用于离线比对或第三方分析
当你需要将当前网页的SSL证书保存为本地文件，以便在OpenSSL、Wireshark或其他设备上进一步验证时，必须使用「详细信息」页中的导出功能。
1、先通过锁图标或Security面板打开证书窗口。
2、切换到「详细信息」选项卡→点击底部「复制到文件」按钮。
3、启动向导后，选择「Base-64编码的X.509(.CER)」格式（兼容性最好）→指定保存路径并命名，例如 example-com.cer。
4、完成向导，证书文件即生成。该文件可导入其他系统、比对官网公布的SHA-256指纹，或用命令行执行：openssl x509 -in example-com.cer -text -noout 查看原始字段。
