Chrome的AutoSelectCertificateForUrls未区分URL参数致证书选择异常

使用Python Selenium访问多个URL时，需为特定URL指定Certificate1，其余URL使用Certificate2（两个证书Issuer相同，仅Subject CN不同）。注册表配置如下：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls

1 = {"pattern": "https://www.example.com/secure/data-product-details?id=ABC-456", "filter": {"SUBJECT": {"CN": "Certificate1"}}}
2 = {"pattern": "[*.]", "filter": {"SUBJECT": {"CN": "Certificate2"}}}

实际访问时，https://www.example.com/secure/data-product-details?id=ABC-456能正确选择Certificate1，但访问同路径不同参数的https://www.example.com/secure/data-product-details?id=DEF-789时，仍自动选择Certificate1，不符合预期的Certificate2需求。需排查问题根源并修正默认配置，后续还要添加更多特定URL规则。

Chrome的AutoSelectCertificateForUrls配置中，pattern仅匹配URL的协议、域名和路径部分，默认忽略查询参数（即?后的内容）。因此，https://www.example.com/secure/data-product-details?id=ABC-456和https://www.example.com/secure/data-product-details?id=DEF-789的路径完全一致，都会匹配到第一条优先级更高的规则（Chrome按配置项的数字顺序匹配，先匹配到的规则生效），导致非目标URL也使用了Certificate1。

同时，第二条配置的[*.]仅匹配所有域名的origin部分，优先级低于包含完整路径的第一条规则，无法覆盖同路径不同参数的URL场景。

1. 调整规则匹配逻辑，区分特定参数URL与同路径其他URL #

修改注册表配置，针对不同场景设置分层规则：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls

# 规则1：仅匹配带特定参数的目标URL，使用Certificate1
1 = {"pattern": "https://www.example.com/secure/data-product-details?id=ABC-456", "filter": {"SUBJECT": {"CN": "Certificate1"}}}
# 规则2：匹配同路径下所有其他参数的URL，使用Certificate2
2 = {"pattern": "https://www.example.com/secure/data-product-details", "filter": {"SUBJECT": {"CN": "Certificate2"}}}
# 规则3：兜底匹配所有其他URL，使用Certificate2
3 = {"pattern": "*", "filter": {"SUBJECT": {"CN": "Certificate2"}}}

Chrome会优先匹配最长、最具体的pattern，因此带?id=ABC-456的URL会命中规则1，同路径其他参数的URL命中规则2，其余URL命中规则3。

2. 验证规则生效 #

修改注册表后，需重启Chrome（包括Selenium驱动启动的Chrome实例），确保配置加载生效。测试访问不同参数的URL，确认证书选择符合预期。

3. 后续添加更多特定URL的注意事项 #

• 新增特定URL规则时，保持规则编号按优先级排序（特定URL规则编号在前，通用规则在后）
• 若需匹配多个带不同参数的特定URL，为每个URL单独添加一条规则，确保pattern精确包含完整URL（包括参数）
• 避免通用规则的pattern过于宽泛，确保特定规则的优先级始终高于通用规则

内容的提问来源于stack exchange，提问作者VBStarr