Flask场景下无需用户手动查找路径的P12证书上传方案咨询

方案1：TLS握手自动获取证书（无需手动选文件，优先推荐） #

这个方案完全不需要用户手动查找本地证书文件，利用浏览器原生的客户端证书选择机制实现：

• 本地生成自签SSL证书，仅用于本地Flask服务的HTTPS通信，不需要申请公开信任的服务端证书，符合你不需要部署服务端证书的场景要求。生成命令：
  openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 -nodes
• 配置Flask启用HTTPS并开启可选客户端证书验证，用户访问本地服务时，浏览器会自动弹出系统级别的证书选择框，已经导入到系统证书存储的P12证书会直接列出，用户仅需点选确认即可，无需定位文件路径。
• 示例代码如下：

from flask import Flask, request
import ssl

app = Flask(__name__)

@app.route('/get-cert', methods=['GET'])
def handle_cert():
    client_cert = request.environ.get('SSL_CLIENT_CERT')
    if not client_cert:
        return "请在弹出的证书选择框中选中你的政务个人证书", 400
    # 此处添加证书转发至政务页面的逻辑
    return "证书获取成功，正在处理请求"

if __name__ == '__main__':
    context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)
    context.load_cert_chain(certfile="server.crt", keyfile="server.key")
    # 客户端证书设置为可选，避免无证书的用户完全无法访问页面
    context.verify_mode = ssl.CERT_OPTIONAL
    app.run(host='127.0.0.1', port=5000, ssl_context=context)

方案2：文件选择器格式过滤（适配未导入系统证书的场景） #

如果你的场景需要获取包含私钥的完整P12文件，无法用TLS握手的方式获取，可以用文件选择器过滤规则降低用户操作难度：

• 在上传页的文件选择标签中指定仅显示P12/PFX格式的文件，用户打开文件选择器时会自动过滤其他无关文件，不用手动筛选。
• 前端代码示例：

<input type="file" name="cert" accept=".p12,.pfx" />

• 可在页面补充简单提示，说明常见的证书存储位置（如下载目录、桌面），进一步降低普通用户的操作门槛。

注意事项 #

• 方案1仅能获取到客户端证书的公钥部分，如果你需要完整包含私钥的P12文件做双向认证，请选择方案2。
• 方案1使用的自签证书仅用于本地通信，用户首次访问时浏览器会弹出安全提示，仅需点击继续访问即可，不会影响功能使用。

内容的提问来源于stack exchange，提问作者qwerty