Selenium 和 SSL 证书中的 Chromedriver

Question

我正在使用 Selenium 测试一个具有 HTTP Auth 甚至 SSL 证书的网站。

作为 HTTP 基本身份验证的解决方法，我使用 ChromeDriver - http://code.google.com/p/selenium/wiki/ChromeDriver 并以格式打开 URL

https://username:password@my-test-site.com

但现在出于安全原因，需要在 PC 上安装客户端证书才能登录该应用程序。

但是，ChromeDriver 看不到“选择证书”提示，我什至无法将其切换为警报。

有人解决了这个问题吗？

Answer 1

您可以通过添加具有以下内容的注册表 KEY 来告诉 Chrome 浏览器为特定 URL 使用特定客户端证书：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{\"pattern\":\"https://www.example.com\",\"filter\":{\"ISSUER\":{\"CN\":\"cn of issuer\"}}}"

您可以通过在同一分支下添加其他键来添加其他条目。

在 Linux 上稍微复杂一些，因为您需要在以下位置修改 json 格式的首选项：

~/.config/chromium/Default/Preferences

看起来上述选项仅适用于加入 Active Directory 域的计算机。如果上述步骤不起作用您可以尝试使用预配置的模板来引入可从以下 url 下载的更改：https://www.chromium.org/administrators/policy-templates

Answer 2

您可以使用--ignore-certificate-errors 命令行开关告诉 Chrome 忽略不受信任的证书错误，而不是安装客户端证书。

为此，请创建ChromeDriver 的实例，如下所示：

DesiredCapabilities capabilities = DesiredCapabilities.chrome();
capabilities.setCapability("chrome.switches", Arrays.asList("--ignore-certificate-errors"));
driver = new ChromeDriver(capabilities);

Answer 3

我用下面的代码解决了这个问题

DesiredCapabilities cap = DesiredCapabilities.chrome();
ImmutableMap<String, String> commandLineArguments = ImmutableMap.<String, 
String>builder()
    .put("web-security", "false")
    .put("ssl-protocol", "any")
    .put("ignore-ssl-errors", "true")
    .put("webdriver-loglevel", "DEBUG")
    .put("ssl-client-certificate-file", certificatePath)
    .put("ssl-client-key-passphrase", certificatePassword)
    .build();
String[] params = commandLineArguments.entrySet().stream()
    .map(e -> String.format("--%s=%s", e.getKey(), e.getValue()))
    .collect(Collectors.toList())
    .toArray(new String[0]);
cap.setCapability(PhantomJSDriverService.PHANTOMJS_CLI_ARGS, params);
cap.setCapability(ChromeOptions.CAPABILITY, options);
WebDriver driver = new PhantomJSDriver(cap);
driver.get(Url);

但我必须使用以下命令将我的 pfx 证书转换为 pem

openssl pkcs12 -in client_ssl_cert.pfx -out client_ssl_cert.pem -clcerts

Answer 4

以 Manvi 的回答为基础，我无法使用 PEM 证书或 PFX 证书使其工作，因此我不得不使用 openssl 从我的 PFX 文件中手动提取证书和密钥

提取证书

openssl pkcs12 -clcerts -nokeys -in "SourceFile.PFX" -out certificate.crt -password pass:"MyPassword" -passin pass:"MyPassword"

提取密钥

openssl pkcs12 -nocerts -in "SourceFile.PFX" -out private.key -password pass:"MyPassword" -passin pass:"MyPassword" -passout pass:TemporaryPassword

代码

File path=new File(phantomJSBinaryFile);
System.setProperty("phantomjs.binary.path",path.getAbsolutePath());

ChromeOptions cap =new ChromeOptions();
ImmutableMap<String, String> commandLineArguments = ImmutableMap.<String, 
String>builder()
    .put("web-security", "false")
    .put("ssl-protocol", "any")
    .put("ignore-ssl-errors", "true")
    .put("webdriver-loglevel", "INFO")
    .put("ssl-client-certificate-file", certificatePath) //certificate.cer
    .put("ssl-client-key-file", keyPath) //private.key
    .put("ssl-client-key-passphrase", pwd)
    .build();

String[] params = commandLineArguments.entrySet().stream()
    .map(e -> String.format("--%s=%s", e.getKey(), e.getValue()))
    .collect(Collectors.toList())
    .toArray(new String[0]);

cap.setCapability(PhantomJSDriverService.PHANTOMJS_CLI_ARGS, params);
//cap.setCapability(ChromeOptions.CAPABILITY, options);

WebDriver driver = new PhantomJSDriver(cap);
driver.get(url);
System.out.println(driver.getTitle());