应通过开发者工具Security面板查看：按Ctrl+Shift+I打开，切换至“Security”标签页，点击“View certificate”或“Main origin”旁证书链接，进入后在“证书路径”中逐层双击验证颁发者与使用者是否匹配，并核对有效期及指纹。
你想确认百度浏览器当前访问的 HTTPS 网站是否使用了有效的 TLS 加密、证书链是否完整、加密套件是否安全，而不是只看到地址栏一个灰色锁图标——这需要穿透表层提示，直接调出底层 SSL/TLS 协商详情。
通过地址栏锁图标快速查看主证书
1、确保页面已完全加载且地址栏左侧显示锁形图标（非“不安全”文字或红色警告）。
2、点击锁图标 → 在弹出面板中点击“连接是安全的” → 再点击“证书有效”。【此时仅显示服务器终端证书，不包含中间证书和根证书】
3、在打开的“证书”窗口中，切换到“证书路径”选项卡，观察树状结构：最底层是当前域名证书，往上是中间证书（可能有多层），最顶层是根证书。若某一层显示“未知颁发者”或无法展开，说明证书链断裂。
用开发者工具 Security 面板查协议与完整证书链
这是验证 TLS 实际协商结果的可靠方式，能看清真实使用的协议版本、加密套件，并逐级点开每张证书。
方法一：快捷键直达
按 Ctrl + Shift + I（Windows/Linux）或 Cmd + Option + I（macOS）打开开发者工具 → 顶部切换至“Security”标签页 → 等待右上角出现“Connection secure”提示后再操作 → 向下滚动到“Certificate”区域，点击“View certificate”。
方法二：从主源入口切入
在 Security 面板左侧点击“Main origin”条目 → 右侧属性区找到“Certificate”字段 → 点击其右侧链接，效果等同于“View certificate”，但路径更稳定，避免页面重载后按钮消失。
进入证书查看器后，务必双击“证书路径”中的每一层证书，再切换到“详细信息”选项卡，核对“颁发者”“使用者”“有效期”及“指纹”——若中间证书的“颁发者”与上一层“使用者”不一致，即存在信任断点。
导出全部证书用于离线审计
第一步：任选上述方式进入“证书”窗口。
第二步：在“证书路径”选项卡中，依次双击每一层证书（至少包括服务器证书 + 所有中间证书）。
第三步：对每张证书执行以下操作：
① 切换到“详细信息”选项卡；
② 点击“复制到文件”按钮；
③ 选择“Base64 编码的 X.509 (.CER)”格式保存；
④ 文件名建议包含域名和时间戳，例如 example-com-20261026.cer。
