如何通过注册表配置Chrome/Edge为多网站自动选择对应访问证书

正确配置逻辑 #

Chrome、Edge的证书自动选择策略不支持单值数组或者REG_MULTI_SZ格式，正确规则是在AutoSelectCertificateForUrls注册表路径下，用连续递增的正整数字符串作为键名，每个键对应单条站点+证书匹配规则，值类型为默认的REG_SZ字符串即可。

Edge多站点完整.reg配置示例 #

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls]
"1"="{\"pattern\":\"https://websiteA.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificateA\"}}}"
"2"="{\"pattern\":\"https://websiteB.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificateB\"}}}"
"3"="{\"pattern\":\"https://websiteC.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificateC\"}}}"

Chrome适配方法 #

如需配置Chrome，仅需修改注册表路径为HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls，规则写法完全一致。

生效验证与注意事项 #

• 键名必须是连续的正整数字符串，不能跳号、不能使用非数字命名
• pattern字段支持通配符，如需匹配站点下所有子路径，可写为"https://websiteA.com/*"
• 配置完成后重启浏览器，可在地址栏分别输入edge://policy/（Edge）、chrome://policy/（Chrome）查看策略是否被正确加载，确认生效后即可使用

内容的提问来源于stack exchange，提问作者Aggror