当用户使用Selenium的BrowserMob代理时,无法在IE中打开https站点

时间:2016-09-08 12:30:58

标签: internet-explorer selenium ssl selenium-webdriver browsermob-proxy

无法使用browserMob和selenium在IE11中打开https页面。 收到错误"此网站安全证书存在问题"。

在Chrome中,虽然SSL证书的详细信息有警告,但它仍然有效。#34;此证书无法通过受信任的证书颁发机构进行验证。(证书错误网站证书存在问题chain(net :: ERR_CERT_AUTHORITY_INVALID)。)

看起来browserMob会更改ssl证书颁发者。

1)我们已设置驱动程序以接受证书capabilities.setCapability(CapabilityType.ACCEPT_SSL_CERTS,true);

2)删除了IE设置中的所有可能的安全设置(例如"检查发布者&#c; /服务器证书撤销")。

3)网站网址已添加到可信网站。

但没有任何帮助。

有没有人知道这个问题的解决方案? 谢谢!

1 个答案:

答案 0 :(得分:1)

您获得证书错误的原因是因为BrowserMob Proxy“man-in-the-middles”HTTPS请求,因此它可以检查,记录和操作它们。为此,BMP必须终止SSL并使用自己的私钥重新加密。

理论上,将CapabilityType.ACCEPT_SSL_CERTS设置为true应修复警告。如果没有,则IE驱动程序可能不遵守该设置。

作为替代方案,您可以将BMP的根CA安装到运行IE的同一系统上的Windows信任存储中。 BMP readme包含指向BMP默认CA的链接。但是,生成您自己的CA私钥和证书并将其安装到Windows信任库中会更安全,并指示BMP使用该自定义密钥和证书。您可以在BMP MITM module documentation中找到有关生成自己的密钥/证书的说明。