Safari中验证HTTPS网站证书有三种方法：点击地址栏锁图标查看终端证书；启用开发菜单后使用“检查网站安全性”查看完整证书链；导出证书后用钥匙串访问进行深度分析。
当你在 Safari 中访问银行、支付或政务类 HTTPS 网站时，需快速确认连接是否真实可信，避免落入钓鱼网站陷阱——此时必须绕过模糊的安全提示，直取证书颁发者、有效期与公钥算法等核心字段。
点击地址栏锁图标查看主证书
这是最直接的路径，无需任何设置，适用于所有 macOS 版本的 Safari（包括 Sonoma 和 Sequoia），3 秒内完成验证。
1、确保当前页面网址以 https:// 开头且地址栏左侧显示闭合的锁形图标。
2、直接点击该锁图标，弹出“关于此网站”浮动面板。
3、在面板中找到并点击“显示证书”按钮——注意：部分系统版本显示为“证书”而非“显示证书”，二者功能完全一致。
4、新窗口将列出终端证书全部原始字段：使用者（Subject）、颁发者（Issuer）、有效期（Valid From / Valid To）、序列号、签名算法及 Subject Alternative Name 扩展项。这一步看到的仅是服务器证书，不包含中间证书或根证书。
启用开发菜单查看完整证书链
当网站出现“证书不受信任”警告，或你怀疑中间证书缺失、TLS 协议被降级时，必须用此方法展开整条信任链并核对加密套件。
方法一：启用开发菜单
进入 Safari → 偏好设置 → 高级 → 勾选“在菜单栏中显示开发菜单”。【勾选后必须重启 Safari 或刷新当前页面，否则“检查网站安全性”选项呈灰色不可用】
方法二：调出安全报告
刷新目标 HTTPS 页面后，顶部菜单栏选择“开发” → “检查网站安全性”。
方法三：逐级展开证书结构
① 在弹出窗口中点击“证书”标签页；
② 展开“证书路径”区域，你会看到从服务器证书→中间证书→根证书的完整层级；
③ 点击任一证书条目，右侧即显示其详细信息，包括指纹（SHA-256）、密钥用法（Key Usage）和增强型密钥用法（EKU）；
④ 切换到“连接”标签页，可确认实际协商的 TLS 版本（如 TLS 1.3）、密钥交换机制（如 ECDHE-ECDSA）及对称加密算法（如 AES_128_GCM）。
导出证书后用钥匙串访问深度分析
当你需要离线比对证书指纹、提取 PEM 格式供 OpenSSL 验证，或排查企业内网私有 CA 证书未被系统信任的问题，必须走这条路径。
1、在 Safari 中打开目标网站，点击地址栏锁图标 → “显示证书” → 点击右下角“导出”按钮，保存为 .cer 文件（默认 DER 编码）。
2、打开“应用程序 > 实用工具 > 钥匙串访问”。
3、菜单栏选择“文件” → “导入项目”，定位并选中刚导出的 .cer 文件，导入目标钥匙串（建议选“登录”）。
4、在钥匙串列表中找到该证书，双击打开 → 切换至“信任”标签页 → 将“SSL”下拉菜单设为“始终信任”（仅限测试环境，生产环境切勿随意启用）。
5、关闭窗口后输入管理员密码确认更改，系统会立即应用新信任策略。
