必须直接调出SSL/TLS证书信息：一、点击地址栏锁形图标→选“证书”查看颁发者、域名匹配性及有效期；二、证书错误页点“高级”→“查看证书”导出分析；三、输入wukong://flags启用TLS日志查协商协议；四、开发者工具Network中Security项确认Protocol。
当你在悟空浏览器中访问一个HTTPS网站，却对连接是否真实加密、证书是否由可信机构签发存疑时，必须直接调出该网页当前使用的SSL/TLS证书与协议信息——这不是靠第三方工具猜测，而是浏览器本地呈现的原始凭证。
通过地址栏锁形图标快速查看证书
这是最直接、无需跳转、适用于所有正常加载的HTTPS页面的操作路径。
1、确保已打开目标网站，且地址栏以https://开头、左侧显示锁形图标（若显示“不安全”文字，也请直接点击该区域）。
2、点击锁形图标→选择“连接安全”或“证书”选项。
3、进入证书详情页后，重点核对三项：颁发者（Issuer）是否为DigiCert、Sectigo、Let’s Encrypt等主流CA；使用者（Subject）中的CN或SAN字段是否与当前域名完全一致；有效期至是否覆盖2026年10月13日这个时间点。
注意：若此处显示“此证书由本地颁发机构签发”，说明你正处在企业内网、开发代理环境或安装了Fiddler/Charles等抓包工具的中间人证书，需进一步排查系统凭据。
从证书错误页强制展开完整证书信息
当网站证书异常（如过期、域名不匹配、自签名未信任），悟空浏览器会拦截并显示红色警告页；此时仍可人工提取原始证书数据，用于技术验证。
第一步：访问一个已知证书异常的测试站点（例如用自签名证书搭建的本地服务），等待全屏红色警告出现。
第二步：点击页面底部或右下角的“高级”链接。
第三步：在展开界面中找到并点击“查看证书”按钮。
第四步：在弹出窗口中切换到“详细信息”标签页，滚动到底部点击“复制到文件”，选择Base64编码导出.cer文件——这一步能保留完整的证书链结构，方便用OpenSSL命令行离线分析签名算法与公钥长度。
用wukong://flags调出协议协商日志
该方法不显示证书本身，但能让你看到TLS握手过程中实际协商出的协议版本、密钥交换机制和加密套件，是判断是否启用TLS 1.3或是否被降级到不安全旧协议的关键依据。
在地址栏输入wukong://flags并回车。
搜索框中输入tls或handshake，找到“Show TLS handshake log”选项，设为Enabled。
重启浏览器后，再次访问HTTPS网站，在开发者工具（地址栏右侧三点→检查）的Console或Network标签页中，将出现类似“TLS 1.3, ECDHE-SECP256R1, AES_128_GCM”的实时协商记录。
若日志中反复出现TLS 1.2或RSA密钥交换，说明服务器配置陈旧或网络中间设备存在兼容性干预，需联系网站运维升级配置。
通过开发者工具查看当前连接协议版本
这个操作不需要任何设置变更，也不依赖证书有效性，只要页面成功加载（哪怕显示“不安全”），就能确认底层传输是否走加密通道及具体协议。
打开目标网页后，点击地址栏右侧的三个点图标→选择“检查”进入开发者工具。
切换到Network标签页，刷新页面，任选一个主文档请求（通常是第一个，Name列为网页URL）。
在右侧Headers面板中向下滚动，找到Security部分，展开后可见Protocol字段明确标注为h2（HTTP/2 over TLS）、http/1.1或h3（HTTP/3 over QUIC）。
若Protocol显示为空或为http，说明该页面实际未走HTTPS，可能是跳转失败或混合内容被拦截，需检查网页源码中资源链接是否仍含http://前缀。
