自动选择这些网站的客户端证书

此政策用于设置一系列网址格式，从而指定 Chrome 可为哪些网站自动选择客户端证书。此政策的值是一个由字符串化的 JSON 字典组成的数组，每个字典条目都必须采用 { "pattern": "$URL_PATTERN", "filter" : $FILTER } 格式，其中 $URL_PATTERN 是内容设置格式。$FILTER 用于限制浏览器可自动从哪些客户端证书中进行选择。无论是否设置了过滤条件，系统都只会选择与服务器的证书请求相匹配的证书。在 Android 和 iOS 上，Chrome 只能选择它自行配置的客户端证书，而无法访问在操作系统级别安装的证书。 $FILTER 部分的用法示例： * 如果 $FILTER 设为 { "ISSUER": { "CN": "$ISSUER_CN" } }，则系统只会选择由 CommonName 为 $ISSUER_CN 的证书颁发机构颁发的客户端证书。 * 如果 $FILTER 既包含 "ISSUER" 部分，也包含 "SUBJECT" 部分，则系统只会选择同时满足这两个条件的客户端证书。 * 如果 $FILTER 包含 "SUBJECT" 部分，而其中指定了 "O" 的值，则证书需要包含至少 1 个与指定值匹配的组织才会被选中。 * 如果 $FILTER 包含 "SUBJECT" 部分，而其中指定了 "OU" 的值，则证书便需要包含至少 1 个与指定值匹配的组织部门才会被选中。 * 如果 $FILTER 设为 {}，则系统在选择客户端证书时不会受到额外限制。请注意，网络服务器提供的过滤条件仍然适用。 如果此政策未设置，系统将不会为任何网站自动选择证书。 要详细了解架构和格式，请访问 https://cloud.google.com/docs/chrome-enterprise/policies/?policy=AutoSelectCertificateForUrls。 值示例： {"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}