如何在Chrome DevTools中查看客户端身份验证证书？

你推测的没错，客户端身份验证证书属于TLS握手阶段的交互内容，不会出现在HTTP请求头里，所以DevTools的「网络」面板里确实找不到它。以下是几种查看相关信息的方法：

方法1：查看本地存储的客户端证书 #

• 打开Chrome，在地址栏输入 chrome://settings/certificates
• 切换到「你的证书」标签页，就能看到浏览器存储的所有客户端证书，包括你之前选择发送的同类型证书。不过这里只能查看本地已安装的证书，无法直接关联到某次具体请求使用的证书。

方法2：通过DevTools安全面板确认认证状态 #

• 打开DevTools（快捷键F12或Ctrl+Shift+I），切换到「安全」面板
• 点击「查看证书」可查看服务器证书，但看不到客户端证书；不过在「连接」区域能看到本次请求是否完成了客户端证书认证（会显示类似「客户端认证：已成功」的状态）。

方法3：通过命令行开启TLS日志追踪具体请求 #

如果需要获取某次请求实际使用的客户端证书详情，可以通过命令行参数让Chrome输出详细TLS日志：

• 关闭所有Chrome窗口
• 打开命令提示符（Windows）或终端（Mac/Linux），输入以下命令启动Chrome：

  chrome --ssl-key-log-file=./ssl-key.log --enable-logging --v=2
  

• 完成客户端证书选择的请求后，打开生成的日志文件，里面会包含TLS握手的完整细节，其中就有客户端证书的相关记录。

内容的提问来源于stack exchange，提问作者Grant Curell