树莓派Kiosk模式下Chrome的AutoSelectCertificateForUrls策略失效求助

问题根源与修复步骤 #

1. 配置语法错误 #

你的第一个JSON配置有两处致命问题：

• 混用了中文引号（“）和英文引号（"），JSON语法强制要求用英文双引号
• 数组元素末尾多了一个多余的英文引号

修正后的正确配置：

{
  "AutoSelectCertificateForUrls": [
    "{\"pattern\":\"https://adress.adress/somewhere\",\"filter\":{\"ISSUER\":{\"CN\":\"issuer.CN\"}}}"
  ]
}

2. 配置结构错误 #

你尝试的第二个配置直接用了数组，不符合Chromium策略文件规则——策略文件必须是顶层JSON对象，不能是数组。正确结构必须以策略名称为键，对应值为数组。

3. 路径与权限检查 #

• 确认文件路径是/etc/chromium/policies/managed/auto_select_certificate.json（注意开头的/，漏写会导致Chromium找不到文件）
• 设置正确权限，保证Chromium能读取：

sudo chmod 644 /etc/chromium/policies/managed/auto_select_certificate.json
sudo chown root:root /etc/chromium/policies/managed/auto_select_certificate.json

4. Kiosk模式下的策略加载验证 #

• 重启Chromium（如果是开机自启的Kiosk，直接重启树莓派更彻底）
• 打开chrome://policy页面，点击重新加载策略按钮，查看策略是否已加载
• 若仍未生效，检查managed目录下的其他JSON文件，只要有一个文件语法错误，整个策略集都会失效

验证流程 #

1. 保存修正后的配置文件
2. 执行命令重启Chromium：

pkill chromium-browser

3. 打开chrome://policy，确认AutoSelectCertificateForUrls策略已显示对应值
4. 访问目标网站，测试证书自动选择功能

内容的提问来源于stack exchange，提问作者Simon