ssl Google Chrome自动客户端证书选择

nuypyhwy  于 2022-11-14  发布在  Go
关注(0)|答案(1)|浏览(296)

我 知道 你 可以 通过 设置 一 个 Chrome 策略 来 预先 选择 一 个 客户 端 证书 , 这里 有 很多 例子 。
问题 是 我 发现 的 所有 样本 总是 将 " ISSUER " 作为 过滤 器
{" 模式 " : " 某些 URL " , " 筛选 器 " : {" 发卡 行 " : {" 中国 " : " 某些 中国 "}}}
我 现在 的 问题 是 , 我 需要 使用 主题 CN 作为 过滤 器 , 因为 我 有 很多 由 同一 个 发行 人 CN 发行 的 证书
我 在 尝试 这个 :
{" 模式 " : " 某些 URL " , " 筛选 器 " : {" 主题 " : {" 中国 " : " 某些 中国 "}}}
chrome 不会 接受 并 提示 输入 证书 。 chrome ://策略 会 正确 显示 上面 的 内容 ( 带 SUBJECT )
是 可能 的 , 还是 我 试图 做 一些 不 可能 的 事情 , 只 有 一 个 单一 的 过滤 器 的 可能 性 ?
我 找 不到 任何 关于 可能 的 " filter " 参数 选项 的 文档 。
谢谢 你 的 帮助 ! 亚历克斯

rsaldnfx

rsaldnfx1#

类似下面的策略文件(用json编写)的东西已经为我工作了相当长的一段时间(几年)。

  1. {
  2. "AutoSelectCertificateForUrls": [
  3. "{\"pattern\":\"https://somehost0.com/\",\"filter\":{\"SUBJECT\":{\"CN\":\"Testuser test login 01\"}}}",
  4. "{\"pattern\":\"https://somehost1.com/\",\"filter\":{\"SUBJECT\":{\"CN\":\"Testuser test register 01\"}}}",
  5. ]
  6. }

我们在 Linux 容器中使用 Google Chrome 进行自动化测试。

相关问题