点击地址栏锁图标→点“连接是安全的”→点“证书有效”可直达证书窗口查看颁发者、域名和有效期；用开发者工具Security面板可查TLS协议、密钥交换和加密套件；导出时选Base-64编码X.509格式确保通用兼容。
当你正在访问一个HTTPS网站，想立刻确认它用的是哪家机构签发的证书、是否在有效期内、域名是否匹配，又不想打开开发者工具或翻设置菜单，就需要一条最短路径直达证书核心信息。
点击地址栏锁图标直接打开证书窗口
1、确保页面已完全加载，地址栏左侧显示绿色或灰色锁形图标→点击该图标。
2、在弹出的安全面板中，找到并点击【连接是安全的】（不是“连接不安全”，也不是“更多信息”）。
3、新打开的详情页里，点击【证书有效】——这一步名称固定，部分版本UI会隐藏“证书”二字，只写这四个字，点错就进不去证书窗口。
4、证书窗口弹出后，默认停留在“常规”选项卡，此时可一眼看到“颁发给”（即域名）、“颁发者”（即签发机构）、“有效期至”三项关键信息；若需验证信任链是否完整，立即切换到“证书路径”选项卡，查看是否有中间层缺失。
用开发者工具Security面板快速抓取加密参数
这个方法适合你已经知道证书有效，但还想确认实际用了什么协议、密钥交换算法和加密套件。
方法一：快捷键直达证书详情
1、在目标HTTPS页面按F12（Windows/Linux）或Command+Option+I（Mac）打开开发者工具。
2、顶部标签栏切换至【Security】，若没看到，点击右上角「»」展开隐藏标签。
3、等待右上角出现“Connection secure”提示后，向下滚动到“Certificate”区域→点击【View certificate】。
4、证书窗口弹出，切换到“详细信息”选项卡→滚动到底部，找到“指纹”字段：【SHA-256指纹是当前唯一有效的校验依据，SHA-1已弃用且不显示】。
方法二：定位真实加密强度
1、回到Security面板左侧，点击Main origin条目。
2、右侧“Connection”区块中，明确列出三项：Protocol（如 TLS 1.3）、Key Exchange（如 X25519）、Cipher suite（如 TLS_AES_128_GCM_SHA256）——这三者共同决定本次连接的实际防护能力，不能只看“连接安全”四个字。
导出证书文件用于离线比对或上报
当你需要把证书交给安全团队分析、或提交给IT部门备案时，必须保存为标准格式文件。
1、通过上述任一方式打开证书窗口后，切换到“详细信息”选项卡。
2、点击“复制到文件”按钮，启动导出向导。
3、在向导第一步，选择“Base-64 编码的X.509(.CER)”——这是通用性最强的格式，Windows/macOS/openssl均可直接读取；若选DER格式，部分工具可能无法识别。
4、指定保存位置并命名，例如 example-com-20261109.cer，点击“下一步”完成导出。
