如何使用Jmeter测试使用HSTS策略的网站

Question

我尝试使用Jmeter录制https网站。

这是观察清单：

1. 对于非HSTS网站，当我们“添加例外”并继续记录时，它会创建自签名证书。
2. 对于HSTS网站，我们不能“添加例外”。

我们有什么方法可以录制像https://www.google.com这样的HSTS域名吗？

Answer 1

您可以尝试使用其他录制方式 - JMeter Chrome Extension，在这种情况下，您不必担心代理和SSL证书。

另一种选择是使用外部嗅探器工具（例如Wireshark或Fiddler甚至built-in browser developer tools来捕获流量，以捕获流量，并在手动创建相关的HTTP Request采样器后完成。