必须进入浏览器内置证书详情面板查看：先点地址栏锁图标→选“查看证书”→核验“颁发给”域名、有效期及颁发者；tls 1.3通过“签名算法”字段间接判断；sha-256指纹可复制用于第三方校验。
当你访问一个HTTPS网站却看到地址栏没有锁形图标，或想确认该网站是否用了有效的SSL证书、加密协议版本是否够新，就必须直接查看它的安全连接属性。这一步不能靠肉眼判断，必须进入浏览器内置的证书详情面板才能获取真实信息。
查看当前页面的安全证书详情
第一步：确保你正访问的是以https://开头的网页，且页面已完全加载完毕。如果地址栏显示“不安全”或出现红色警告，仍可点击锁形图标查看证书——但此时证书大概率已失效或不匹配。
第二步：点击地址栏左侧的锁形图标。注意不是网址本身，也不是右上角菜单，就是那个绿色/灰色的小锁。
第三步：在弹出的安全信息框中，找到并点击【查看证书】按钮。部分旧版UC界面可能显示为“证书信息”或“连接详情”，文字略有差异，但位置都在弹窗底部区域。
第四步：新打开的证书窗口会分页展示完整信息。重点看“颁发给”（应与你访问的域名一致）、“有效期至”（过期即不可信）、“颁发者”（知名CA机构如DigiCert、Let's Encrypt才可信）。【若“颁发给”字段显示的域名与当前地址栏域名不一致，说明证书绑定错误，存在中间人攻击风险】
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
快速验证连接是否启用TLS 1.3加密
UC浏览器未在证书界面直接标注TLS协议版本，但可通过间接方式确认：在证书详情页中，点击“详细信息”或“技术详情”标签页（如有），查找“签名算法”字段。若显示为sha256WithRSAEncryption或ecdsa-with-SHA384，基本可判定使用了TLS 1.2及以上；若看到sha1WithRSAEncryption，则说明服务器仍在用已被淘汰的SHA-1签名，安全性严重不足。
这一步不需要额外操作，只需在证书窗口里滑动查看即可。不用截图，也不用导出，现场比对就能判断。
复制证书指纹用于第三方校验
方法一：在证书详情页中，查找“指纹”或“SHA-256 指纹”字段，长按该行文字→选择“复制”。指纹是一串固定长度的哈希值，可用于在SSL Labs等工具中比对服务器真实证书。
方法二：若界面无直接显示指纹，可点击“导出证书”按钮（如有），保存为 .cer 文件后，用电脑上的OpenSSL命令提取：openssl x509 -in cert.cer -fingerprint -sha256 -noout。这一步仅限高级用户，普通查看无需执行。
【导出证书前务必确认当前页面是你信任的目标网站，误点钓鱼站会导致本地存下恶意证书文件】
