很多人在用米侠浏览器访问HTTPS网站时，看到地址栏那个锁图标就放心了——但这只是表层安全信号。

真正要确认TLS加密是否有效、证书链是否完整、加密套件是否安全，得往下再挖两层，直接调出底层的SSL/TLS协商详情。下面说的几个方法，可以帮你穿透那些“看起来安全”的提示。

先说一个最直观但容易忽略的入口：地址栏的锁图标。它不只是个装饰，点进去就能看到主证书。

通过地址栏锁图标快速查看主证书

确保页面完全加载，地址栏左侧显示锁形图标——不是“不安全”文字或红色警告。点击锁图标，在弹出的面板里点“连接是安全的”，然后再点“证书有效”。

注意：这里只显示服务器终端证书，中间证书和根证书并不直接呈现。

点开“证书”窗口后，切换到“证书路径”选项卡，能看到一个树状结构：

• 最底层是当前域名证书
• 往上是中间证书（可能有多层）
• 最顶层是根证书

如果某一层显示“未知颁发者”或者无法展开，说明证书链断了，这得警惕。

用开发者工具Security面板查协议与完整证书链

这是验证TLS实际协商结果的可靠方式。你能看到真实使用的协议版本、加密套件，还能逐级点开每张证书。有两种方式进入：

方法一：快捷键直达

按Ctrl+Shift+I（Windows/Linux）或Cmd+Option+I（macOS）打开开发者工具。顶部切换到“Security”标签页，等右上角出现“Connection secure”提示后再操作。往下滚动到“Certificate”区域，点击“View certificate”。

方法二：从主源入口切入

在Security面板左侧点击“Main origin”条目，右侧属性区找到“Certificate”字段，点击其右侧链接。这个路径更稳定，能避免页面重载后按钮消失的问题。

进入证书查看器后，务必双击“证书路径”中的每一层证书，再切换到“详细信息”选项卡，核对“颁发者”“使用者”“有效期”及“指纹”。

如果中间证书的“颁发者”与上一层“使用者”不一致，那就是信任断点，证书链不完整。

导出全部证书用于离线审计

有时候需要在离线环境下仔细分析证书链，或者交给安全团队做指纹比对、OCSP响应验证。导出步骤很简单：

• 第一步：任选上述方式进入“证书”窗口。
• 第二步：在“证书路径”选项卡中，依次双击每一层证书——至少包括服务器证书和所有中间证书。
• 第三步：对每张证书，切换到“详细信息”选项卡，点击“复制到文件”按钮，选择“Base64 编码的 X.509 (.CER)”格式保存。文件名建议按层级命名，比如example_com.crt、intermediate.crt、root.crt。

导出完成后，你就得到了完整的证书链文件组，可以放心地做离线审计了。

《夸克》非常好用的免费AI浏览器

下载APP查看