Как отключить все проверки SSL для почтальона для определенного сайта

99

Пожалуйста, прочтите это внимательно. Пожалуйста, не присылайте мне ссылку о том, как импортировать сертификат.

Я использую Postman для контроля качества и тестирования. У меня есть тестовая система, которую я часто перестраиваю сам, поэтому ей полностью доверяют. У него есть собственные самоподписанные сертификаты, и я импортирую их, как описано здесь: http://blog.getpostman.com/2014/01/28/using-self-signed-certificates-with-postman/

Однако когда я захожу на сайт https://mysite.mycompany.com , я получаю сообщение «NET :: ERR_CERT_REVOKED». Поскольку он отозван, импорт сертификата не помогает.

Итак, есть ли способ заставить Почтальона просто игнорировать сертификаты в целях тестирования? На данный момент я тестирую не сертификаты, а другие функции. В данном случае меня совершенно не волнует безопасность, так как я полностью контролирую систему, я защищен брандмауэром и часто перестраиваю систему.

testing ssl-certificate qa postman PJLopez
источник
Вы уже поняли это?
Tom

Ответы:

152

В Postman есть опция, если вы загрузите его с https://www.getpostman.com вместо магазина Chrome (скорее всего, он был введен в новых версиях, а Chrome будет обновлен позже), не уверен в старом ед.

В настройках отключите опцию проверки SSL сертификата введите описание изображения здесь

Не забудьте после этого снова активировать его, это функция безопасности.

Если вы действительно хотите использовать приложение Chrome, вы всегда можете добавить исключение в Chrome для URL-адреса: введите URL-адрес, который вы хотите открыть в браузере Chrome, вы получите предупреждение со ссылкой внизу страницы. чтобы добавить исключение, которое, если вы это сделаете, также позволит почтальону получить доступ к вашему URL-адресу. Но первый вариант использования автономного приложения postman намного лучше.

Надеюсь, это поможет.

Аль-Маамари Тарек
источник
4
Похоже, у меня нет этой опции в моем почтальоне, вы используете бета-версию или платную версию?
Эдмон Лафай-Дэвид
@EdmondLafay Я использую, Version 5.0.2и он не оплачивается.
Al-Maamari Tareq
эм, действительно странно, у меня нет этой опции, и у меня такая же версия (я проверял на macOS и Windows)
Эдмонд Лафай-Дэвид
4
@EdmondLafay У меня такая же проблема на другом компьютере (это плагин в Chrome), поэтому мне пришлось установить приложение https://www.getpostman.comи я мог увидеть эту опцию.
Al-Maamari Tareq
1
Ага! Я не знал, что эти два приложения были разными, хорошо заметными. Я отредактировал ваш ответ, включив в него это, я также могу удалить свой ответ, так как ваш ответ намного лучше, а не взлом. Спасибо
Эдмонд Лафай-Дэвид
20

введите описание изображения здесь

нажмите здесь в настройках, откроется одно всплывающее окно. Там у нас есть переключатель для создания сертификата проверки SSL (Off)

Анураг_BEHS
источник
1
Это спасло мне день. Большое спасибо :)
Картер Чен
3

Это не точный ответ на этот вопрос, но тем, кто не может найти всплывающее окно настроек. Это два способа открыть всплывающее окно настроек.

  1. Способ 1

  2. Способ 2

Химаншу Шекхар
источник
2

введите описание изображения здесь

Эти шаги используются при весенней загрузке с реализацией самоподписанного сертификата ssl.

если SSL отключен, вызов HTTPS будет работать должным образом.

https: // локальный: 8443 / тест / привет

Вот шаги, которым мы должны следовать,

  1. Создать самоподписанный сертификат ssl
keytool -genkeypair -alias tomcat -keyalg RSA -keysize 2048 -storetype PKCS12 -keystore keystore.p12 -validity 3650

после генерации ключа скопируйте этот файл в папку ресурсов вашего проекта.

  1. добавить свойства хранилища ключей в applicationaiton.properties 
server.port: 8443
server.ssl.key-store:classpath:keystore.p12
server.ssl.key-store-password: test123
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: tomcat
  1. измените настройки проверки ssl почтальона, чтобы выключить

теперь проверьте URL: https: // localhost: 8443 / test / hello

Локеш Бабу
источник