必须通过火狐内置证书查看机制获取原始详情：点击地址栏锁图标→“连接安全”→“更多信息”→“安全”选项卡→“查看证书”，或通过about:preferences#privacy进入证书管理器；导出PEM格式证书链可离线验证完整性。
当你需要确认某个网站是否使用了有效且可信的SSL证书，比如检查证书颁发机构、有效期或公钥信息时，必须通过火狐浏览器内置的证书查看机制获取原始、未缓存的详情，不能依赖第三方工具或截图。
点击地址栏锁图标快速查看
在已加载完成的HTTPS网页中，点击地址栏左侧的灰色或绿色锁形图标→在弹出菜单中点击「连接安全」→点击「更多信息」按钮→在新打开的「页面信息」窗口中，切换到「安全」选项卡→点击「查看证书」按钮。
这一步会直接打开证书详细对话框，显示证书层级结构、主体信息、颁发者、有效期、指纹等全部原始字段。注意：如果页面尚未完全加载（如仍在转圈），锁图标可能不可点或显示“不安全”，此时需等待页面就绪再操作。
通过 about:config 强制调出证书管理器
方法一：在地址栏输入 about:preferences#privacy →滚动到底部「证书」区域→点击「查看证书」。
方法二：更底层的路径是输入 about:config →点击「接受风险并继续」→在搜索框中输入 security.enterprise_roots.enabled →双击启用该选项（仅当需查看企业内网证书时才必须启用）→之后再通过「设置→隐私与安全→证书→查看证书」进入。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
【启用 security.enterprise_roots.enabled 后必须完全重启火狐，否则新导入的根证书不会生效】
导出并离线验证证书链完整性
第一步：按前述任一方式打开目标网站的证书对话框。
第二步：在「证书层次结构」列表中选中最顶层的根证书（通常标有「受信任的根证书颁发机构」）→点击右侧「导出…」按钮→保存为 PEM (证书链) 格式，文件名建议含域名和日期，例如 baidu.com_20260914.pem。
第三步：用文本编辑器打开该PEM文件，确认内容包含至少两段以 -----BEGIN CERTIFICATE----- 开头的Base64编码块——第一段是站点证书，后续段落是中间证书。若只有一段，说明服务器未配置完整证书链，可能导致部分客户端校验失败。
第四步：将该PEM文件拖入另一个火狐标签页的地址栏（即直接访问 file:///.../baidu.com_20260914.pem）→浏览器会自动解析并显示其摘要信息，可比对有效期与在线查看结果是否一致。
