3

我正在使用 JMeter 的代理来记录来自移动应用程序的 HTTP 流量。它适用于非安全 HTTP 请求,但当我尝试发出 HTTPS 请求时,我收到错误:“此服务器的证书无效”(见下面的屏幕截图)。

这当然是意料之中的。如果我在 PC 上,我可以简单地点击“接受错误证书”(或类似的东西),但这不是我的移动应用程序的选项(例如,我正在测试亚马逊的应用程序)。

有没有办法让我的 iPhone(或其他移动设备)接受 JMeter 的证书?有没有另一种方法可以用真正的移动设备做到这一点?

编辑:一些答案谈论如何修改我的应用程序。我自己无法修改应用程序 - 所以我需要一个不需要任何应用程序修改的解决方案。

经过一番研究,我发现了这个链接: http: //nat.guyton.net/2012/01/20/adding-trusted-root-certificate-authorities-to-ios-ipad-iphone/

几乎可以工作:) 评论说在 iOS 6 及更高版本中使用 MD5 不起作用,并且 JMeter 使用的默认键是 MD5。有什么想法吗?

2014 年 2 月 13 日更新:
我最初放弃了这一点,但最近看到一篇关于使用 Charles 代理和真实设备通过向 iPhone 添加证书来捕获 SSL 流量的文章。按照此处的说明操作后,它可以工作了!
http://www.charlesproxy.com/documentation/faqs/ssl-connections-from-within-iphone-applications/

所以现在我知道一个解决方案是可能的,但我仍然坚持如何让它工作 - 现在使用 JMeter 2.11 和 iOS 7

谢谢奥菲尔

jmeter代理安全页面iphone错误截图

4

2 回答 2

0

这些相关问题可能会有所帮助:

于 2013-07-23T13:20:59.913 回答
0

鉴于 iOS 13 的新限制,我刚好写了一篇文章。简而言之:

  1. 生成证书。
  2. 将其导入您的代理工具(我使用 OWASP ZAP)。
  3. 将证书导入 iOS 并将其添加为受信任的机构。
  4. 访问 iOS 的代理设置并将其指向您的计算机。

完整的详细信息在下面的文章链接中。希望对您有所帮助。

此致,

安德烈

https://link.medium.com/gcU2SYZtn4

于 2020-02-25T22:54:35.090 回答