Q1:http和https的使用区别

随着 https 的推动,更多当然是为了让软件项目有更多安全保障,整个 web 的通信都使用了 ssl 证书。
在使用 postman 进行接口测试时,就必须解决 ssl 的环境问题。

使用https时要吧ssl关掉,http时不用管

Postman 使用 持续更新

关于证书,自有证书怎么操作呢,

考虑到抓包工具如 fiddler、Charles,在嗅探 https 时自有证书,那么用这个证书理论上是可以秒解的。
以 Charles 的使用举例

  1. 打开 Charles,将 Charles root certificate 根证书保存,格式选择为.pem,并导出 private key 文件。(入口见下图)Postman 使用 持续更新

  2. 打开 postman,进入系统设置 settings,在 general 中关闭 ssl 检查,再进入 certificates 进行配置
    Postman 使用 持续更新

     

相关文章: