导出网站的ca证书、简单查看，分析证书

导出证书

在chrome上输入google网址，然后按照下图依次点击按钮。

base64解码

打开上面下载的 .crt 的文件，把上下两个注释删除掉

然后在linux里面使用base64工具解码

base64 -d -i _.google.com.hk.crt > google.com.hex

查看16进制

使用hexdump 查看16进制

hexdump -v  -e '16/1 "%02x "' -e '"\n"' google.com.hex

也可以使用 -C 表示每个字节显示为16进制和相应的ASCII字符，方便肉眼查看流量

hexdump -C google.com.hex

asn.1解码

只把16进制的字节复制出来，在百度上找一个“asn.1在线解码”网站，就可以解析出来了

嗯。。。 走到这个位置。我突然发现网上有 从base64直接解码ASN.1 的在线解析网站，跨过了中间的base64解码。

x.509证书格式

下图来自于此链接

其他

假如你使用 Edge 浏览器，那证书下载地址在这里