当你访问一个HTTPS网站时，地址栏的小锁图标让人安心。但你是否想过，这背后的SSL证书究竟是谁颁发的？它真的可靠吗？是否在有效期内？

其实，这些关键的安全信息，都可以通过彩虹浏览器内置的功能直接查看和验证。

无论是通过直观的界面点击，还是借助开发者工具进行深度分析，甚至是调用系统级的证书管理器，都能让你对网站的身份和安全状况了如指掌。

一、通过地址栏锁形图标查看当前网站证书

这是最直接、最快捷的方法。地址栏左侧的锁形图标，本身就是一张通往证书详情的“快速通行证”。

操作步骤如下：

• 首先，确保你访问的网址是以 https:// 开头的，并且锁形图标已显示。
• 然后，直接点击这个锁形图标，浏览器会弹出连接安全摘要面板。
• 在面板里，找到并点击 “证书有效” 或类似的 “查看证书” 链接。

点击后，证书的详细信息窗口就会打开。

在 “常规”选项卡 里，你能看到最核心的信息：

• 证书颁发给哪个网站
• 由哪家机构颁发
• 证书的有效期起止时间

如果想了解更技术性的细节，如签名算法或公钥长度，切换到 “详细信息”选项卡 即可。

二、使用开发者工具安全性面板查看证书

如果你需要更底层的连接信息，如协议版本、加密套件等，可以使用开发者工具里的“安全性”面板。它适合需要交叉验证或排查复杂问题的场景。

打开方式如下：

• 在目标网页上，按下 F12键（Windows/Linux）或 Command+Option+I（macOS），打开开发者工具。
• 将顶部标签栏切换到 “安全性” 选项卡。

在安全性面板中央，你会看到一个 “查看证书” 按钮。点击它，熟悉的证书窗口会再次弹出。

这里的亮点在于 “路径”选项卡。它会清晰地展示完整的证书链：

• 最顶层的根证书
• 中间的颁发机构证书
• 你正在访问的网站服务器证书

逐级点开，每一级的指纹信息都一目了然，信任关系是否完整，在这里看得最清楚。

三、通过浏览器设置访问本地证书管理器

有时候，问题可能出在浏览器信任的“根”上。这时，需要检查浏览器所依赖的证书存储。

彩虹浏览器的设置里就藏着这个系统级的“信任名单”管理器。

操作路径如下：

1. 点击浏览器右上角的 三个垂直点（） 打开主菜单，选择 “设置”。
2. 在设置页面的左侧导航栏中，点击 “隐私与安全”。
3. 向下滚动到 “安全性”区域，点击 “管理证书” 按钮。

系统会弹出一个标准的证书管理器窗口。它通常包含几个关键选项卡：

• “受信任的根证书颁发机构”
• “中间证书颁发机构”

你可以在这里查看所有被系统默认信任的证书颁发者。双击任何一个证书条目，都能看到其完整的属性，包括指纹、密钥用法等扩展信息。

这对于排查自签名证书问题或某些特定安全警告非常有用。

四、通过页面信息菜单调取证书详情

如果地址栏的图标不可点击或不可见，还有一条备用路径。这个方法从浏览器的传统菜单入手，同样能直达目标。

操作步骤如下：

1. 在已打开的HTTPS网页上，找到浏览器菜单栏的 “文件” 菜单（在某些版本中可能命名为“网站信息”）。
2. 点击后，在下拉列表中选择 “页面信息”。

随后打开的页面信息面板会包含多个标签页。你需要找到并点击名为 “证书” 的标签页。

在这里，你同样可以浏览完整的证书路径、公钥算法、指纹等详细信息。这个入口有时还能一并显示页面是否加载了不安全的混合内容，提供了一个更全面的安全视角。

五、使用命令行工具辅助验证证书

最后这个方法，是给高级用户和运维人员准备的“终极武器”。它完全绕过浏览器界面和本地缓存，直接与服务器“对话”来获取最原始的证书数据。

常用于一致性比对或深度诊断。

前提是你的系统里安装了 OpenSSL 工具（Linux和macOS系统通常已预装，Windows系统需要手动安装）。

操作步骤如下：

1. 打开终端或命令提示符。
2. 输入命令：openssl s_client -connect example.com:443 -showcerts（请将“example.com”替换成你想要检查的真实域名）。

命令执行后，输出信息中会包含以 -----BEGIN CERTIFICATE----- 开头和结尾的文本块。这就是服务器返回的PEM格式证书原文。

你可以把这个文本块保存为 .crt 文件，然后用系统的证书查看器打开，或者使用在线解析工具进行进一步分析，从而独立验证证书的所有关键属性。

《夸克》非常好用的免费AI浏览器

下载APP查看