如何创建含.p12证书的Selenium Chrome Docker容器并导入CA根证书？

一、程序化在Chrome中导入CA根证书 #

有两种实用的程序化实现方式，可根据证书类型选择：

方式1：通过Chrome启动参数指定CA证书 #

适用于仅需信任CA根证书的场景，步骤如下：

1. 转换证书格式：从.p12文件中提取CA根证书并转为PEM格式（Chrome命令行参数仅支持PEM/CRT格式）：

openssl pkcs12 -in your-cert.p12 -cacerts -nokeys -out ca-root.pem

执行时需输入.p12文件的密码。

2. 挂载证书到容器：修改Docker启动命令，将本地证书目录挂载到容器内：

docker run -d -p 4444:4444 --shm-size="2g" -v /本地证书存放路径:/certs selenium/standalone-chrome:4.8.0-20230123

3. 在Selenium脚本中配置ChromeOptions：

from selenium import webdriver
from selenium.webdriver.chrome.options import Options

chrome_options = Options()
# 指定容器内的证书路径
chrome_options.add_argument('--ca-certificates-file=/certs/ca-root.pem')

driver = webdriver.Remote(
    command_executor='http://localhost:4444/wd/hub',
    options=chrome_options
)

方式2：挂载预配置证书的Chrome用户目录 #

适用于需要导入客户端证书（非根CA）的场景，步骤如下：

1. 本地配置Chrome证书：在本地Chrome浏览器中导入你的.p12证书，找到Chrome用户数据目录（Linux下默认路径为~/.config/google-chrome/Default）。

2. 挂载用户目录到容器：启动容器时将本地配置好的用户目录挂载到容器对应路径：

docker run -d -p 4444:4444 --shm-size="2g" -v /本地Chrome用户目录:/home/seluser/.config/google-chrome/Default selenium/standalone-chrome:4.8.0-20230123

启动后的Chrome会直接使用预配置好证书的用户环境，无需额外脚本配置。

二、创建包含自有证书的自定义Chrome镜像 #

如果需要长期复用带证书的测试环境，建议构建自定义Docker镜像，步骤如下：

1. 准备文件 #

• 转换好的CA根证书文件（如ca-root.crt，PEM格式）
• （可选）预配置好证书的Chrome用户目录（若需导入客户端证书）

2. 编写Dockerfile #

FROM selenium/standalone-chrome:4.8.0-20230123

# 方法1：添加CA根证书到系统信任库（Chrome会自动读取系统级证书）
COPY ca-root.crt /usr/local/share/ca-certificates/
RUN update-ca-certificates

# 方法2：预配置Chrome用户证书（适用于客户端证书场景）
# RUN mkdir -p /home/seluser/.config/google-chrome/Default
# COPY ./chrome-profile/ /home/seluser/.config/google-chrome/Default/
# RUN chown -R seluser:seluser /home/seluser/.config/google-chrome

根据需求选择其中一种方法即可，方法1适合信任CA根证书，方法2适合导入客户端证书。

3. 构建并运行镜像 #

# 构建自定义镜像
docker build -t selenium-chrome-with-ca .

# 启动容器
docker run -d -p 4444:4444 --shm-size="2g" selenium-chrome-with-ca

内容的提问来源于stack exchange，提问作者RISHI KHANNA