Jmeter超文本传输协议https如何导入证书

Posted 2021-04-30 NFTShare

一、HTTPS和HTTP的介绍

    超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

    为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

    HTTPS和HTTP的区别主要为以下四点：

    1.https协议需要到ca申请证书，一般免费证书很少，需要交费。

    2.http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

    3.http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

    4.http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络，比http协议安全。

二、 https脚本实现方法

以某登录为例，介绍https脚本编写流程。

1.使用Jmeter编写https脚本

项目组提供的安全证书：

注：若交易可在浏览器中录制，脚本录制完之后，跳过步骤2，执行第3步

2.IE中导入证书

设置-->IE选项-->内容-->证书-->导入-->选择需导入的证书（此处为test_client_16.pfx）

3.IE中导出.cer类型的证书

在第2步的页面中，选择需要导出的安全证书，点击导出，按提示操作即可导出.cer类型的证书

4.cer类型证书转为store类型证书

开始-->cmd-->进入第3步导出的.cer证书所在的目录-->输入转换命令-->输入密钥库口令-->信任此证书

转换命名：keytool -import alias “yun.store”-file “d:\book\my.cer”-keystore yun.store（请勿直接拷贝，将d:\book\my.cer修改成实际的证书名称）

5.在jmeter中添加安全证书

选项-->SSL管理器-->选择第4步的.store证书

 

6.录制脚本。