18

我正在尝试使用 Java 和 Selenium 来测试需要客户端证书的网站。当我浏览到我的网站时，我会弹出一个如下所示的弹出窗口，以选择正确的证书。

Windows 安全：选择证书

我的要求如下：

  • 按名称选择证书
  • 在不同版本的 Windows / IE / Edge 上

理想情况下，从不显示弹出窗口；即，解决方案将涉及调用一些 API 或设置一些配置来固定要使用的正确证书。

我自己的解决思路：

  • 我尝试了一个基于使用SikuliX视觉检测正确证书的解决方案（确实有效），但我想知道是否有更好的解决方案不依赖于视觉检测弹出窗口。如果 Microsoft 决定更改此弹出窗口的外观，那么在多个版本的 Windows 中失败的可能性较小，并且是未来的证明。

  • 我的另一个想法（但我不知道如何/是否可能）是删除除一个之外的所有已安装证书，以便永远不会显示弹出窗口：

    • 备份整个商店
    • 删除 IE 可以使用的所有客户端证书（我需要的除外）
    • 进行不再需要任何证书选择的登录
    • 恢复备份的存储

    有谁知道如何做到这一点（在 Java 中，可能调用 CLI 命令）？

  • 是否可以启动（使用 Selenium Java）一个只知道我需要的单个证书的 Internet Explorer 窗口？

  • 是否可以在 Internet Explorer 中为给定域设置默认证书？

4

2 回答 2

1

我们使用的解决方案非常干净、简单且可在浏览器和操作系统之间移植——使用代理服务器来为您处理 SSL 握手。

您可以在测试运行的同一 JVM 中设置内存中的中间人代理服务器，甚至可以在不同端口上设置多个实例，每个实例分配给不同的客户端证书。然后，在创建 WebDriver 实例时，使用适合您浏览器的setProxy 方法。请注意，浏览器将显示安装在代理本身而不是目标服务器上的服务器证书，因此可能存在一些应在 WebDriver 设置中抑制的无效证书错误。或者 - 代理可以简单地使用有效的服务器证书，如果它的密钥可供您使用，在这种情况下，连接对于测试脚本是完全透明的。

LittleProxy是一种提供 Java 所需内容的简单代理服务器。也许像BrowserMob这样的东西提供了一个更完整的解决方案，并提供了现成的 API。

一个使用 LittleProxy 的示例只需要几（十）行样板代码：

第 1 步：使用客户端证书（例如 p12 文件或 PEM 文件），使用可以插入代码的东西
扩展类。org.littleshoot.proxy.MitmManager工作示例可在此 repo中公开获得。

第 2 步：
使用您选择的客户端证书和服务器证书启动代理服务器：

org.littleshoot.proxy.impl.DefaultHttpProxyServer.DefaultHttpProxyServer.bootstrap()
        .withIdleConnectionTimeout(FIVE_MINUTES)
        .withName(clientCertFile.getName())
        .withPort(port)
        .withAllowLocalOnly(localConnectionOnly)
        .withManInTheMiddle(new MutualAuthenticationCapableMitmManager(
                usingPKCS12File(clientCertFile, clientCertPassword),
                usingPemKeyPair(serverKeyPair[0], serverKeyPair[1])))
        .start();

为您需要重用相同端口或启动并发实例的每个客户端证书创建另一个代理。

第 3 步：
使用代理启动 WebDriver。主要浏览器（IE、Firefox、Chrome）以类似的方式支持该设置：

org.openqa.selenium.Proxy proxy = new Proxy();
proxy.setSslProxy("127.0.0.1:5555");
proxy.setNoProxy("<-loopback>"); // overwrite the default no-proxy for localhost, 127.0.0.1

FirefoxOptions options = new FirefoxOptions();
options.setProxy(proxy);
WebDriver driver = new FirefoxDriver(options);

第 4 步：
运行测试时，浏览器永远不会用任何证书提示来打扰您。利润。

如果使用此技术，请格外小心以确保机密安全，尤其是第三方无法访问代理服务器本身。在安全的公司网络之外公开密钥绝不是好主意，无论它们是真实的（！！！）还是假的。

于 2020-10-05T23:36:20.247 回答
0

我不能肯定地说，但如果这对硒来说是不可能的，我不会感到惊讶。

这个问题没有让我充满希望： Selenium can't deal with Confirm Certificate popup in IE

您离网页越远，越靠近本机浏览器，然后是操作系统控件，Selenium 就越无能。

正如链接问题的唯一答案所述：您可以禁用浏览器中的弹出窗口，这可能是也可能不是可行的解决方案。

如果您不想走那条路，人们通常会退回到 Java 机器人来处理 selenium 驱动程序无法完成的事情，例如与打印对话框和其他此类控件进行交互。

请参阅 mouseMove、mousePress、mouseRelease 您将调用其中的每一个，将按钮位置提供给 mouseMove。 https://docs.oracle.com/javase/7/docs/api/java/awt/Robot.html

于 2017-11-27T09:57:03.097 回答