要确认HTTPS网站SSL证书合法性，应通过百度浏览器地址栏锁图标快速查看终端证书，或用开发者工具Security面板查看完整证书链并导出各层证书用于审计。
你想确认当前访问的HTTPS网站是否使用了合法有效的SSL证书，避免遭遇钓鱼页面或中间人攻击，必须直接查看百度浏览器中该网页的完整证书信息。
通过地址栏锁图标快速打开证书窗口
1、确保网页已完全加载，且地址栏左侧显示闭合的灰色或绿色锁形图标。
2、点击锁图标 → 在弹出的安全信息浮层中，点击“连接是安全的”右侧的下拉箭头 → 选择“证书”。
这一步会直接弹出证书查看器，默认显示的是服务器证书（即颁发给当前域名的终端证书），但【不包含中间证书和根证书】，仅适合快速核对域名和有效期。
用开发者工具Security面板查看完整证书链
这是最可靠的方式，能验证整条信任链是否完整、每层证书是否可信，且支持逐级点击查看技术细节。
方法一：快捷键直达
① 按 Ctrl+Shift+I（Windows）或 Command+Option+I（Mac）打开开发者工具。
② 切换到顶部的“Security”标签页。
③ 等待右上角出现“Connection secure”提示后，向下滚动到“Certificate”区域，点击“View certificate”。
④ 在新窗口中切换到“证书路径”选项卡，展开树状结构：最底层是网站证书，中间层是中间证书（可能有多张），顶层是根证书。
方法二：从主源入口切入
在Security面板左侧点击“Main origin” → 右侧属性区找到“Certificate”字段 → 点击其右侧链接，效果等同于“View certificate”，但更稳定，页面重载后仍可触发。
导出证书用于离线审计或比对
当你需要将证书保存为文件交给安全团队分析、导入其他系统，或验证是否被篡改时，必须手动导出每一张证书。
第一步：进入证书查看器（任选上述任一方式打开“证书”窗口）。
第二步：在“证书路径”选项卡中，依次双击每一层证书（至少包括服务器证书 + 所有中间证书）。
第三步：对每张证书，在弹出窗口中切换到“详细信息”选项卡 → 点击“复制到文件” → 按向导选择Base-64编码格式 → 指定保存路径并命名，如“baidu_com_server.cer”“digicert_intermediate.cer”。
【注意：根证书通常无需导出，因其已预装在操作系统中；若导出失败，请先关闭所有百度浏览器窗口再重试】。
