如何通过浏览器或命令行查询域名证书？

浏览器查询方法

通过浏览器查看域名证书是最直观的方式，适用于普通用户快速验证网站安全性。以下是通用操作步骤：

1. 访问目标域名（需包含https://协议前缀）
2. 点击地址栏左侧的锁形图标
3. 选择“证书”或“连接安全”选项
4. 查看详细信息页面中的颁发机构、有效期和加密算法

不同浏览器的具体路径略有差异：Chrome和Edge需点击锁形图标后选择证书详情，Firefox需通过安全连接菜单查看，Safari则需展开证书窗口显示完整信息。

命令行工具查询

技术人员可通过命令行工具获取更详细的证书信息，以下是常用方法：

• OpenSSL：执行openssl s_client -connect example.com:443 -showcerts输出证书链
• PowerShell：使用Test-NetConnection -ComputerName example.com -Port 443查看连接详情
• cURL：通过curl -v https://example.com显示握手过程

这些命令可获取证书的Base64编码内容，配合openssl x509 -text命令可解析证书的完整字段。

在线工具辅助验证

第三方检测平台提供更专业的分析报告：

这些工具可检测证书安装完整性、协议支持情况和漏洞风险，适合深度安全审计场景。

综合运用浏览器验证、命令行解析和在线检测工具，可全面掌握域名证书的安全状态。普通用户推荐使用浏览器内置功能快速验证，开发者建议结合命令行进行调试，企业用户应定期使用专业工具进行安全审计。