“由于客户端证书不受信任无法访问”表明网站启用mtls，需提供服务器信任的客户端证书；常见于企业内网、政务平台等场景，需确认证书含私钥、导入“个人”存储、启用chrome://flags/#auto-select-certificate-for-websites并重启浏览器。
谷歌浏览器提示“由于客户端证书不受信任无法访问”，说明网站启用了双向TLS认证（mTLS），要求你主动提供一张被该服务器认可的客户端证书，而你的Chrome未配置、证书过期、未被服务器CA签发，或系统未将其标记为可信。这种错误常见于企业内网系统、银行后台、政府政务平台或私有API调试环境。
确认是否真为客户端证书问题
先排除混淆：该提示不是常见的“您的连接不是私密连接”（服务端证书错误），而是明确指向“客户端证书”。若页面显示类似 ERR_SSL_CLIENT_AUTH_CERT_NEEDED 或提示“请选择一个证书”但列表为空/灰色不可选，即属此类。
打开地址栏左侧锁形图标→点击“连接不安全”→再点“证书有效”→切换到“详细信息”选项卡→查看“增强型密钥用法”中是否含“客户端身份验证”。若含，则确需客户端证书。
检查并安装客户端证书文件
方法一：从管理员处获取PFX/P12格式证书并导入系统
双击下载的.pfx或.p12文件→启动证书导入向导→输入导出时设置的密码→选择“将所有证书放入下列存储”→点击“浏览”→勾选【个人】→完成导入。Windows会自动将私钥与证书绑定，Chrome可直接调用。
方法二：从已信任的浏览器导出再导入（适用于无PFX但已有可用证书）
在另一台能正常访问该网站的电脑上，用Chrome打开目标页→地址栏点锁图标→“证书有效”→“详细信息”→“复制到文件”→保存为Base-64编码的.cer文件。⚠️注意：此方式仅导出公钥证书，不含私钥，**无法用于客户端认证**；必须确保原始证书含私钥且导出时勾选了“如果可能，将所有证书导出到证书路径”和“导出私钥”选项。
强制Chrome识别已安装的客户端证书
第一步：关闭所有Chrome进程
按Ctrl+Shift+Esc打开任务管理器→在“进程”页签下找到所有chrome.exe→右键逐一“结束任务”，确保无残留。
第二步：清除SSL状态与HSTS缓存
在Chrome地址栏输入chrome://settings/security→滚动至“管理证书”→点击右侧“管理证书”→在弹出窗口中切换到“受信任的根证书颁发机构”选项卡→点击“清除SSL状态”→再切换到“个人”选项卡→确认你的客户端证书已列出。若未出现，请返回上一步重新导入PFX文件。
第三步：启用客户端证书自动选择（关键）
在地址栏输入chrome://flags/#auto-select-certificate-for-websites→将该实验性功能设为Enabled→点击右下角Relaunch重启浏览器。这步让Chrome不再弹窗等待手动选择，而是自动提交匹配域名的客户端证书。
验证证书是否被服务器接受
访问目标网站，若仍失败，按下F12打开开发者工具→切换到“网络”（Network）标签页→刷新页面→找到首个HTTPS请求→点击它→在右侧Headers中查找Client-Cert或ssl_client_cert字段。若该字段为空或值为none，说明Chrome根本没发送证书——此时请回到上一节检查PFX导入是否成功、是否勾选了“个人”存储、是否重启了浏览器。
若字段存在但服务器仍拒绝，说明证书虽已发送，但其签发者（CA）未被服务器信任。此时需联系网站管理员，提供你的证书指纹（在certmgr.msc中双击证书→“详细信息”→滚动到底部看“指纹”），由对方将其CA加入白名单。
