如何使用Selenium处理需Domain Validated SSL证书登录的网站

一、如何选择Domain Validated SSL证书 #

• 确认覆盖范围：优先选支持多域名（SAN证书）或通配符的DV证书，适配主域名及子域名的访问需求
• 认准签发商：选择Let's Encrypt（免费）、Comodo、DigiCert等主流可信机构，确保证书能被主流浏览器默认信任
• 关注续期便捷性：优先选支持自动续期的证书（比如Let's Encrypt搭配Certbot工具），避免证书过期导致网站无法正常访问
• 适配使用场景：如果是内网或私有环境使用，需确保证书能被客户端设备/浏览器信任，必要时可手动将根证书导入系统信任列表

二、Selenium处理证书弹窗的最佳方法 #

你遇到的是浏览器级别的SSL证书信任弹窗，这类弹窗无法通过Selenium操作网页元素的方式处理，推荐以下方案：

1. 配置浏览器跳过证书验证（最常用） #

针对不同浏览器设置启动参数，直接忽略证书错误：

• Chrome/Edge：添加--ignore-certificate-errors参数

  from selenium import webdriver
  from selenium.webdriver.chrome.options import Options
  
  chrome_options = Options()
  chrome_options.add_argument("--ignore-certificate-errors")
  driver = webdriver.Chrome(options=chrome_options)
  driver.get("你的目标网址")
  

• Firefox：设置accept_insecure_certs为True

  from selenium import webdriver
  from selenium.webdriver.firefox.options import Options
  
  firefox_options = Options()
  firefox_options.accept_insecure_certs = True
  driver = webdriver.Firefox(options=firefox_options)
  driver.get("你的目标网址")
  

2. 将证书导入浏览器信任列表 #

如果不想跳过验证，可手动将目标网站的SSL证书导入到Selenium使用的浏览器配置文件的信任区，启动浏览器时加载该配置文件，浏览器会自动信任证书，不再弹出提示。

3. 使用DesiredCapabilities（旧版兼容方案） #

from selenium import webdriver
from selenium.webdriver.common.desired_capabilities import DesiredCapabilities

caps = DesiredCapabilities.CHROME.copy()
caps['acceptInsecureCerts'] = True
driver = webdriver.Chrome(desired_capabilities=caps)
driver.get("你的目标网址")

内容的提问来源于stack exchange，提问作者Sushant Panwar