如何查找特定浏览器-服务器SSL通信证书及Chrome存储的SSL证书信息

嘿，针对你的两个SSL证书相关问题，我整理了靠谱的解决方法：

不同浏览器都自带了直接查看当前连接SSL证书的功能，操作很简单：

• Chrome/Edge浏览器：点击地址栏左侧的「锁」图标 → 在弹出的面板里选择「证书」选项，就能看到当前连接使用的SSL证书的所有详情（包括颁发机构、有效期、公钥等）。
• Firefox浏览器：同样点击地址栏的锁图标 → 选择「连接安全」→ 点击「更多信息」→ 在新窗口里选择「查看证书」，就能查看完整的证书链和详情。
• 底层分析场景：如果需要抓包验证，可以用Wireshark这类工具，过滤ssl流量，找到对应服务器的SSL握手包，从中提取证书信息——不过普通查看用浏览器自带功能就足够了。

Chrome确实会缓存访问过的HTTPS站点的SSL证书，具体细节如下：

• 存储位置（分系统）：
  • Windows：%USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\Certificates
  • macOS：~/Library/Application Support/Google/Chrome/Default/Certificates
  • Linux：~/.config/google-chrome/Default/Certificates
• 查看方法：
  1. 直接在Chrome地址栏输入chrome://settings/certificates，进入证书管理页面。这里能看到Chrome信任的各类证书，包括你访问过的站点证书（通常在「受信任的根证书颁发机构」或「其他存储」分类里）。
  2. 也可以通过系统工具查看：Windows用certmgr.msc，macOS用「钥匙串访问」，Linux用certutil命令，这些工具能读取Chrome存储的证书缓存。
• 注意事项：Chrome的证书缓存是临时的，会定期清理，而且不是所有访问过的站点证书都会长期保留——只有那些被系统或Chrome信任的证书，才可能被持久化存储。另外，Chrome不会记录SSL握手的完整过程详情，只会保留证书本身的核心信息。

内容的提问来源于stack exchange，提问作者Dmitry Klochkov