某些网站在特定的提交中需要手工选择 chrome 的证书，这是 https 的双向认证吗

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

This topic created in 1546 days ago, the information mentioned may be changed or developed.

在访问一个内部网站时候，只有部分的操作，如最后的提交操作后，需要选择证书，这是什么原理。

https 的双向认证应该是打开所有页面才需要，这种情况下，是不是标准的 https 双向认证。

5 replies • 2022-08-22 13:47:15 +08:00

tool2d

Aug 19, 2022

这个是写进 TLS 协议里的，握手时双向认证。

among

Aug 19, 2022

我们要模拟请求，不知道如何做，证书本地是有的。

among

Aug 19, 2022

@tool2d

一个 web 网站，前面的一系列操作都不需要选择证书，在最后提交时，需要选择证书。

使用 py 的 requests ，不知道如何模拟实现这个请求。

tool2d

Aug 19, 2022

这个请求叫 HANDSHAKE_CERTIFICATE_REQUEST ，是写进规范里的，要这个东东才能正常握手成功。

我也不知道 py 怎么模拟这个协议，理论上不少网站都需要。微信商铺支付也需要。

julyclyde

Aug 22, 2022

@tool2d 做 SSL 通信的时候带上自己的证书作为参数就行了