使用Python Selenium实现Chrome浏览器SSL证书自动选择

问题背景 #

使用Python Selenium实现网页数据采集时，访问目标页面会弹出SSL客户端证书选择窗口（仅存在一张证书），需手动点击「OK」才能继续，导致自动化流程中断。目前采用PyAutoGUI+线程的方案（等待7秒后模拟Tab+Enter操作）稳定性差，且尝试过--ignore-urlfetcher-cert-requests、--ssl-client-certificate-file=C:\my_path\to\certificat.p7b等参数均无效。Chrome更新后禁用搜索引擎选择页面（--disable-search-engine-choice-screen）后，该证书弹窗开始阻断流程。

可行解决方案 #

1. 复用已配置证书的Chrome用户Profile #

如果手动在Chrome中为目标站点设置过自动选择证书，直接复用该用户数据目录即可让Selenium继承此配置：

• 手动打开Chrome，访问目标站点，在证书弹窗中选择证书，若有「始终允许此证书用于此站点」的选项则勾选。
• 找到Chrome的用户数据目录：
  • Windows：C:\Users\<你的用户名>\AppData\Local\Google\Chrome\User Data
  • Linux：~/.config/google-chrome/
  • Mac：~/Library/Application Support/Google/Chrome/
• 在Selenium中配置ChromeOptions：

options_chrome = webdriver.ChromeOptions()
# 指定用户数据目录
options_chrome.add_argument(r'--user-data-dir=C:\Users\<你的用户名>\AppData\Local\Google\Chrome\User Data')
# 指定使用默认Profile（若有多个Profile可改为Profile 1、Profile 2等）
options_chrome.add_argument('--profile-directory=Default')

注意：启动Selenium前需关闭所有手动打开的Chrome窗口，避免进程冲突。

2. 正确配置客户端证书参数（注意证书格式） #

Chrome仅支持PKCS#12格式的客户端证书（.pfx/.p12），.p7b格式无法直接识别，需先转换格式：

• 将.p7b证书转换为.pfx格式（可通过Windows证书管理器导出，或使用OpenSSL命令：openssl pkcs7 -print_certs -in cert.p7b -out cert.crt && openssl pkcs12 -export -in cert.crt -inkey private.key -out cert.pfx，需私钥文件）。
• 在ChromeOptions中添加正确的证书参数：

options_chrome.add_argument('--ssl-client-certificate-file=C:\\path\\to\\your\\cert.pfx')
# 若证书设置了密码，添加以下参数
options_chrome.add_argument('--ssl-client-certificate-password=your_cert_password')

3. 通过Chrome DevTools协议（CDP）自动响应证书请求 #

利用Selenium的CDP接口监听证书请求事件，自动选择证书：

def getPage():
    # ... 其他配置代码 ...
    chrome_driver = webdriver.Chrome(service=service, options=options_chrome)
    
    # 配置自动响应证书请求
    chrome_driver.execute_cdp_cmd('Network.setClientCertificate', {
        'certificate': {
            'origin': 'https://myUrl.com',  # 目标站点的Origin
            'certificateId': 0  # 仅一张证书时ID为0，多证书需对应ID
        }
    })
    
    chrome_driver.get("https://myUrl.com/myPage")

注意：不同Chrome版本的CDP命令可能存在兼容性差异，需匹配ChromeDriver与Chrome的版本。

无效参数说明 #

• --ignore-ssl-errors/--ignore-certificate-errors：仅忽略服务器端证书的有效性错误，不处理客户端证书选择弹窗。
• --ignore-urlfetcher-cert-requests：仅忽略Chrome内部URLFetcher组件的证书请求，对页面加载触发的证书选择无效。
• --ssl-client-certificate-file：仅支持.pfx/.p12格式证书，.p7b格式无法被识别。

内容的提问来源于stack exchange，提问作者Achille