当前位置: 首页 > 知识库问答 >
问题:

jmeter网站的安全证书

顾超
2023-03-14

接下来的步骤:

我已经使用代理启动了jeter,否则我不会记录任何东西,使用:C:\apache-jmetam-2.13\apache-jmetam-2.13\bin启动

局域网设置:

只使用代理服务器为您的局域网被选中,其他一切都在局域网设置中未被选中。

地址:localhost端口:8080

jeter网站的安全证书。

共有1个答案

柴宏阔
2023-03-14

这是预料之中的。JMeter使用自签名证书以便能够记录HTTPS流量,并且IE浏览器警告您证书不“受信任”。因此,您可以忽略此警告,单击“继续访问此网站(不推荐)”并继续。

根据 HTTP(S) 测试脚本记录器文档的“为 HTTPS 记录安装 JMeter CA 证书”一章。

如上所述,在Java 7下运行时,JMeter可以为每个服务器生成证书。为了顺利完成这项工作,JMeter使用的根CA签名证书需要得到浏览器的信任。第一次启动记录器时,如果需要,它将生成证书。根CA证书被导出到当前启动目录中名为ApacheJMeterTemporaryRootCA的文件中。设置好证书后,JMeter会显示一个对话框,显示当前证书的详细信息。此时,可以按照下面的说明将证书导入到浏览器中。

请注意,一旦根 CA 证书作为受信任的 CA 安装,浏览器将信任由它签名的任何证书。在证书过期或证书从浏览器中删除之前,它不会警告用户证书正在被依赖。因此,任何可以获得密钥库和密码的人都可以使用该证书生成证书,这些证书将被信任JMeter根CA证书的任何浏览器所接受。因此,密钥库和私钥的密码是随机生成的,并使用较短的有效期。密码html" target="_blank">存储在本地首选项区域中。请确保只有受信任的用户才能访问具有密钥库的主机。

文档还建议在浏览器中安装证书,以消除此警告:

> < li>

浏览到JMeter启动目录,单击文件apachejmetertemporaryrootca . CRT并将其打开

单击“详细信息”选项卡并检查证书详细信息是否与JMeter测试脚本记录器显示的信息一致

如果可以,请返回“常规”选项卡,然后单击“安装证书...”并按照向导提示进行操作

顺便说一句,您可以使用JMeter的HTTP(S)测试脚本记录器服务的替代方案。它使记录过程更容易,还可以以所谓的“SmartJMX”表单导出记录的请求——动态参数的自动关联。有关更多详细信息,请参阅如何将JMeter脚本时间缩短80%的文章。

 类似资料:
  • 在本章中,我们将研究如何保护Drupal站点。 本章为站点管理员指定安全配置建议,并警告管理员如何保护站点。 有许多贡献的模块可以帮助您进行安全配置,其中Security Review模块可以自动测试使您的站点不安全的错误。 您可以通过发送有关该问题的电子邮件直接向Drupal core, contrib或Drupal.org报告安全问题。 安全团队将在项目维护人员的帮助下帮助解决您的问题。 通过

  • 我正在通过https打开一个XLS文件(它在TLS 1.1上运行)。当打开文件时,我得到错误“此网站的安全证书的吊销信息不可用”。 如果取消“Internet Explorer->工具>Internet选项->高级->安全性->检查服务器证书吊销”选项,那么我就可以在Excel中通过http打开XLS文件。 但这将只为我的用户设置此设置,而不为其他用户设置此设置。其他用户仍然面临这个问题。 办公室

  • 当我的网站 https://jimmysong.io 没有开启 https 的时候,打开网站经常能看到各种莫名其妙的广告。实在受不了无耻的运营商劫持,如下图: 总是在我的网站页面上植入广告,尤其是在微信中打开我的网站链接然后选择在浏览器中打开的时候,最近总是植入广告,迫不得已我要开启https。 因为是用的是 Github Page,启用了自定义域名就无法再在Github中配置开启https,只能

  • 为什么要验证网站 搜索资源平台推荐站长添加主站(您网站的链接也许会使用www 和非 www 两种网址,建议添加用户能够真实访问到的网址),添加并验证后,可证明您是该域名的拥有者,可以快捷批量添加子站点,查看所有子站数据,无需再一一验证您的子站点。 如何验证网站 百度搜索资源平台提供三种验证方式(百度统计的导入方式已下线):文件验证、html标签验证、CNAME验证。 1.文件验证:您需要下载验证文

  • 问题内容: 我正在运行一个基于Java Spring MVC的Web应用程序。它还基于Hybris平台。 现在,已经实现了有关身份验证和授权的基本功能。意味着我们确实有用于会话,有效的用户系统等的过滤器。 但是,我们目前还没有针对诸如XSS和其他可能的攻击之类的安全措施。XSS可能是最大的问题,因为它是最常见的攻击方式。 现在,我不知道……明智地采取什么步骤?我环顾四周,我发现存在像XSS-Fil

  • 第一步是创建我们的Java配置。这个配置在你的应用程序中创建一个springSecurityFilterChain 的Servlet的过滤器,负责所有安全(例如 保护应用程序的URL,验证提交的用户名和密码,重定向到登陆的表单等等)。你可以在下面找到大部分Java配置项的例子: import org.springframework.beans.factory.annotation.Autowire