某些网站在特定的提交中需要手工选择 chrome 的证书，这是 https 的双向认证吗

[among]

在访问一个内部网站时候，只有部分的操作，如最后的提交操作后，需要选择证书，这是什么原理。

https 的双向认证应该是打开所有页面才需要，这种情况下，是不是标准的 https 双向认证。

[tool2d]

这个是写进 TLS 协议里的，握手时双向认证。

[among]

我们要模拟请求，不知道如何做，证书本地是有的。

[among]

@tool2d

一个 web 网站，前面的一系列操作都不需要选择证书，在最后提交时，需要选择证书。

使用 py 的 requests ，不知道如何模拟实现这个请求。

[tool2d]

这个请求叫 HANDSHAKE_CERTIFICATE_REQUEST ，是写进规范里的，要这个东东才能正常握手成功。

我也不知道 py 怎么模拟这个协议，理论上不少网站都需要。微信商铺支付也需要。

[julyclyde]

@tool2d 做 SSL 通信的时候带上自己的证书作为参数就行了