Robot Framework如何处理Chrome多证书选择弹窗并选定指定证书

Sikuli基于屏幕图像识别的实现逻辑天然不支持无头模式，最稳定的实现不需要操作弹窗UI，通过Chrome原生能力即可实现多场景证书切换，100%兼容两种运行模式。

首选方案：启动参数自动匹配证书（无弹窗交互，稳定性最高） #

Chrome原生支持启动参数指定域名的自动选证规则，访问目标域名时会直接匹配对应证书，根本不会弹出「Select a Certificate」窗口，完全规避UI操作的不稳定性。

实现步骤 #

• 提前提取测试用客户端证书的SHA256指纹：Windows系统可在证书管理器（certmgr.msc）中找到对应证书，在详情栏的「指纹」字段复制值，删除所有空格并转为小写；Mac/Linux可通过openssl命令导出证书指纹。
• 启动Chrome时传入自动选证参数，不同测试用例只需传入对应证书的指纹即可切换场景，无需修改系统配置。

可直接运行的Robot Framework代码 #

*** Settings ***
Library    SeleniumLibrary

*** Variables ***
# 替换为实际测试站点的地址，需带协议和端口，格式参考示例
${TEST_SITE}    https://your-test-domain.com:443
# 默认测试证书的SHA256指纹，替换为实际值
${DEFAULT_CERT_FINGERPRINT}    a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6e7f8a9b0c1d2e3f4a5b6c7d8e9f0a1b2
# 新版Chrome无头模式参数，有头模式无需传入
${HEADLESS_ARG}    --headless=new

*** Keywords ***
Open Browser With Target Cert
    [Arguments]    ${cert_fingerprint}=${DEFAULT_CERT_FINGERPRINT}    ${headless_mode}=${True}
    # 初始化Chrome配置项
    ${chrome_options}    Evaluate    sys.modules['selenium.webdriver'].ChromeOptions()    sys, selenium.webdriver
    # 配置自动选证规则：格式为「站点地址:证书指纹」，多站点规则用分号分隔
    ${cert_rule}    Set Variable    ${TEST_SITE}:${cert_fingerprint}
    Call Method    ${chrome_options}    add_argument    --auto-select-certificate-for-urls=${cert_rule}
    # 无头模式兼容配置
    Run Keyword If    ${headless_mode}    Call Method    ${chrome_options}    add_argument    ${HEADLESS_ARG}
    Call Method    ${chrome_options}    add_argument    --no-sandbox
    Call Method    ${chrome_options}    add_argument    --disable-dev-shm-usage
    # 启动浏览器访问目标站点，自动匹配证书无弹窗
    Open Browser    about:blank    chrome    options=${chrome_options}
    Go To    ${TEST_SITE}

方案优势 #

• 无任何UI交互逻辑，有头、无头模式运行行为完全一致，不存在识别失败问题
• 证书指纹和实体证书一一对应，完全规避注册表方案无法确认加载证书、多证书串用的问题
• 仅依赖原生SeleniumLibrary，无需安装第三方图像识别类库，维护成本极低
• 用例层面只需传入对应证书指纹即可快速切换测试场景，适配多证书测试需求

备选方案：CDP拦截证书选择事件（需保留弹窗逻辑场景使用） #

如果受环境限制无法提前提取证书指纹，可通过Chrome DevTools Protocol（CDP）直接拦截证书选择事件，指定要选中的证书索引，同样不需要操作弹窗UI，兼容无头模式。
核心实现代码片段：

*** Keywords ***
Select Cert By Index Via CDP
    [Arguments]    ${cert_index}=0
    ${driver}    Get Library Instance    SeleniumLibrary
    # 注册证书选择拦截规则，指定选中对应索引的证书（索引从0开始，对应弹窗从上到下的顺序）
    Call Method    ${driver}    execute_cdp_cmd    Security.enable
    # 触发弹窗后直接返回选中结果，自动确认无需UI点击
    ${cdp_params}    Create Dictionary    action=continue    certIndex=${cert_index}
    Call Method    ${driver}    execute_cdp_cmd    Security.handleCertificateRequest    ${cdp_params}

注意事项：

• 旧版Chrome的--headless参数（不带=new后缀）对证书相关参数支持存在已知bug，无头模式必须使用--headless=new
• 证书指纹不能包含空格、冒号等分隔符，必须为全小写十六进制字符串，否则参数不生效
• 注册表配置证书的方案受Chrome版本影响极大，多证书场景下容易出现匹配错误，不推荐使用

内容的提问来源于stack exchange，提问作者Viswa Bharath