必须完整查看SSL证书信任链以确认HTTPS有效性，可通过地址栏锁图标、开发者工具安全性面板或Windows证书管理器三种方式实现，重点验证路径选项卡中的证书链及根证书指纹一致性。
当你需要确认网站是否使用了合法有效的HTTPS加密，或排查“证书不受信任”“连接不安全”等提示时，必须完整查看当前网页所使用的全部SSL证书详情，包括根证书、中间证书和站点证书构成的完整信任链。
通过地址栏锁图标快速打开证书窗口
这是最直接、最常用的方法，适用于所有已加载的HTTPS页面，无需额外工具或设置。
1、在Edge浏览器中打开目标HTTPS网站，确保地址栏左侧显示?锁形图标。
2、单击锁图标→点击“连接是安全的”（部分版本显示为“证书有效”）。
3、在展开的安全详情页右上角，点击证书图标（形状类似带印章的文档）。
4、证书窗口弹出后，默认显示“常规”选项卡，可查看颁发给、颁发者、有效期等核心信息；切换到“详细信息”选项卡，能查看序列号、签名算法、公钥长度等字段；【关键】务必切换至“路径”选项卡——这里会逐级列出从站点证书→中间证书→根证书的完整证书链，每一级都可双击展开验证其有效性。
用开发者工具安全性面板查看证书链
该方法能同步呈现TLS协议版本、密钥交换强度及证书链验证状态，适合需要交叉比对或确认握手过程是否合规的场景。
方法一：快捷键直达
1、在目标HTTPS页面按F12键打开开发者工具→顶部标签栏点击“安全性”→点击“查看证书”按钮。
方法二：右键菜单入口
1、在网页任意空白处右键→选择“检查”→切换到“安全性”选项卡→点击“查看证书”。
两种方式打开的证书窗口与上一方法完全一致，但【注意】“安全性”面板左上角会明确标注“连接使用 TLS 1.2”或“TLS 1.3”，若显示“连接未加密”或“协议不支持”，说明证书虽存在但未被实际启用，此时查看证书详情无实际意义。
通过Windows证书管理器核验本地信任状态
当证书窗口中显示“该证书不在受信任的根证书颁发机构存储中”时，需进入系统级证书库确认根证书是否被正确安装和启用。
第一步：打开证书管理器
1、点击Edge右上角⋯→“设置”→左侧选“隐私、搜索和服务”→滚动到底部“安全性”区域→点击“管理证书”。
第二步：定位并验证对应证书
1、在弹出的Windows证书管理器中，切换到“受信任的根证书颁发机构”选项卡。
2、在列表中找到证书窗口“路径”选项卡里显示的最顶层根证书名称（如“DigiCert Trusted G5 Root CA”）。
3、双击该条目→切换到“详细信息”选项卡→下拉查看“指纹（SHA1）”值。
4、回到原证书窗口的“路径”选项卡，双击同一级根证书→在“详细信息”中比对SHA1指纹是否完全一致——不一致说明本地缓存了错误或被篡改的根证书。
