米侠浏览器其实有两条路，帮你摸清当前 HTTPS 网站到底是不是用了靠谱的 TLS 加密。一条是地址栏锁图标，另一条是开发者工具的 Security 面板。

点一下锁图标，能看到主证书的基本信息。Security 面板里则可以翻出完整的证书链、实际协商的协议版本和加密套件。还能把每一张证书都导出成 Base64 格式，留着做离线审计。

光看地址栏那个灰色小锁其实不够。你真正需要知道的是：这个 HTTPS 网站到底用了什么 TLS 版本？证书链是否完整？加密套件够不够安全？要拿到这些底层信息，得从表面提示继续往下挖。

通过地址栏锁图标快速查看主证书

确保页面已经完整加载，地址栏左侧能看到锁形图标——不是“不安全”字样或者红色警告那种。

点一下锁图标，在弹出的面板里选“连接是安全的”，再点“证书有效”。

这时打开的证书窗口默认只显示服务器终端证书，不含中间证书和根证书。想看清整条链，就切换到“证书路径”选项卡，树状结构一目了然：最底下是当前域名证书，往上可能是中间证书（有时不止一层），最顶上就是根证书。如果某一层显示“未知颁发者”或者根本打不开，那证书链就算断了。

用开发者工具 Security 面板查协议与完整证书链

开发者工具的 Security 面板才是真正的体检仪——它能展示出浏览器和服务器实际协商的 TLS 协议版本、加密套件，还能一层层点开每一张证书。具体操作有两种入口：

• 方法一：快捷键直达。Windows/Linux 下按 Ctrl+Shift+I，macOS 按 Cmd+Option+I，调出开发者工具后顶栏切到 Security 标签。等右上角出现“Connection secure”提示，再往下滚动到 Certificate 区域，点击“View certificate”。
• 方法二：从主源入口切入。在 Security 面板左侧点击“Main origin”，右侧属性区找到“Certificate”字段，点它后面的链接。这个路径比方法一更稳定，页面重载后按钮也不容易消失。

打开证书查看器后，别急着只看顶层。双击证书路径里的每一层证书，切换到“详细信息”选项卡，挨个核对 颁发者、使用者、有效期和指纹。如果发现中间证书的颁发者和它上一层证书的使用者对不上，那就是信任链断了。

导出全部证书用于离线审计

如果想拿证书离线做进一步审计，操作也很简单。

• 先把证书窗口调出来（上面两种方式都行）。
• 然后在证书路径里双击每一层证书——至少把服务器证书和所有中间证书都点开一遍。
• 对每张证书，切换到详细信息选项卡，点“复制到文件”，选 Base64 编码的 X.509 (.CER) 格式 保存。
• 文件名按层级来命名，比如 example_com.crt、intermediate.crt、root.crt，回头对照起来就方便了。

《夸克》非常好用的免费AI浏览器

下载APP查看