ssl - 在 Chrome 中发送带有客户端证书的 HTTP 请求

Question

我在 Azure 上有一个受 mutual authentication 保护的 API .服务器证书由 Azure 内部处理:

我已经创建了一个自签名证书并将其添加到我本地计算机的受信任的根证书颁发机构列表以及我的个人证书中:

当尝试通过 Chrome(特别是 Chrome App Postman)访问 API 时，我收到 403 指示我的请求没有与之关联的证书。

1. 我对它的工作原理有误解吗？
2. 可能是我创建的客户端证书不正确。我在网上阅读的所有内容都指向使用 OpenSSL 来创建这些，但是我在让它在 Windows 机器上运行时遇到了一些问题，并使用了各种其他工具:MakeCert , PowerShell 的 New-SelfSignedCertificate , 和 Self-Signed Certificate Generator .所有这些似乎都创建了证书，但我无法真正知道我是否正确创建了它们。
3. 如果证书创建正确，我如何让 Chrome 随请求一起提交证书？当我将证书添加到商店时，它不应该自动获取证书吗？

Answer 1

原来我必须在 chrome 中转到站点的根 url(即 https://my_app_name.azurewebsites.net )，chrome 会显示一个弹出窗口，允许我选择用于请求的证书。