如果网站是https网站，你想把证书导出来，windows下直接查看证书导出就可以了。mac下更方便，直接拖拽证书到桌面即可。如下操作：

那么渗透过程中需要查看该证书下所有对应的DNS记录，例如这样

Mac想导出有点麻烦。但是一个命令可以查看该证书的所有信息，并复制DNS信息保存。

keytool -printcert -file xxxx.cer |grep "DNSName"

输出DNS复制即可。如下：