Chrome浏览器如何知道为哪个站点提示客户端证书？

Question

33

我正在使用Tomcat为我的项目设置证书认证。对于像cURL这样的命令行客户端，它可以正常工作。

我在Chrome浏览器中安装了许多客户端证书。有些用于连接到我的网站，其他证书用于不同的目的，与我的项目无关。

每次我连接到我的网站时，Chrome都会呈现可供选择的客户端证书列表。这些正是我安装的证书，而不是其他证书。我的问题如下:

- System

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- pedrofb · Accepted Answer

客户端证书身份验证是浏览器实现的 SSL/TLS 协议握手阶段中的一个规则。

在第二步中只能选择具有私钥的证书。这就是为什么浏览器不会选择安装在设备上的受信任 CA 的证书的原因。您不拥有私钥。