java - 如何使 Selenium WebDriver 动态选择客户端证书而不用视觉检测弹出窗口

Question

我正在尝试使用 Java 和 Selenium 来测试需要客户端证书的网站。当我浏览到我的站点时，我会看到如下所示的弹出窗口，以选择正确的证书。

我的要求如下:

• 按名称选择证书
• 在不同版本的 Windows/IE/Edge 上

理想情况下，弹出窗口永远不会显示；即，解决方案将涉及调用一些 API 或设置一些配置以固定要使用的正确证书。

---

我自己的解决思路:

• 我尝试了一种基于视觉检测正确证书的解决方案，使用 SikuliX (这确实有效)但我想知道是否有更好的解决方案不依赖于视觉检测弹出窗口。在多个版本的 Windows 上不太可能失败的东西，如果 Microsoft 决定更改此弹出窗口的外观，那将是 future 的证明。

• 我的另一个想法(但我不知道如何/如果可能)是删除除一个以外的所有已安装证书，以便永远不会显示弹出窗口:

  • 备份整个商店
  • 删除 IE 可以使用的所有客户端证书(我需要的证书除外)
  • 进行不再需要任何证书选择的登录
  • 恢复备份存储

  有谁知道如何做到这一点(在 Java 中，可能调用 CLI 命令)？

• 是否可以启动(使用 Selenium Java)只知道我需要的单个证书的 Internet Explorer 窗口？

• 是否可以在 Internet Explorer 中为给定域设置默认证书？

Answer 1

我们使用的解决方案在浏览器和操作系统之间非常干净、简单且可移植 - 使用将为您处理 SSL 握手的代理服务器。

您可以在运行测试的同一 JVM 中设置内存中的中间人代理服务器，甚至可以在不同端口上设置多个实例，每个实例都分配给不同的客户端证书。然后，在创建 WebDriver 实例时，使用 setProxy method适合您的浏览器。请注意，浏览器将显示安装在代理本身而非目标服务器上的服务器证书，因此可能存在一些无效证书错误，应在 WebDriver 设置中加以抑制。或者 - 代理可以简单地使用有效的服务器证书，如果它的 key 对您可用，在这种情况下，连接对于测试脚本是完全透明的。

提供 Java 所需功能的一个简单代理服务器是 LittleProxy .也许像 BrowserMob通过现成的 API 提供更完整的解决方案。

使用 LittleProxy 的示例只需要几行(十几行)样板文件:

第一步:
扩展 org.littleshoot.proxy.MitmManager 类，使用您可以插入代码的东西，使用客户端证书(例如 p12 文件或 PEM 文件)。可在 this repo 公开的工作示例.

第 2 步:
使用您选择的客户端证书和服务器证书启动代理服务器:

org.littleshoot.proxy.impl.DefaultHttpProxyServer.DefaultHttpProxyServer.bootstrap()
        .withIdleConnectionTimeout(FIVE_MINUTES)
        .withName(clientCertFile.getName())
        .withPort(port)
        .withAllowLocalOnly(localConnectionOnly)
        .withManInTheMiddle(new MutualAuthenticationCapableMitmManager(
                usingPKCS12File(clientCertFile, clientCertPassword),
                usingPemKeyPair(serverKeyPair[0], serverKeyPair[1])))
        .start();

为您需要重用相同端口或启动并发实例的每个客户端证书创建另一个代理。

第 3 步:
使用代理启动 WebDriver。主要浏览器(IE、Firefox、Chrome)以类似的方式支持该设置:

org.openqa.selenium.Proxy proxy = new Proxy();
proxy.setSslProxy("127.0.0.1:5555");
proxy.setNoProxy("<-loopback>"); // overwrite the default no-proxy for localhost, 127.0.0.1

FirefoxOptions options = new FirefoxOptions();
options.setProxy(proxy);
WebDriver driver = new FirefoxDriver(options);

第四步:
运行测试时，浏览器永远不会用任何证书提示来打扰您。利润。

如果使用此技术，请格外小心以确保 secret 安全，尤其是第三方无法访问代理服务器本身。在安全的企业网络之外公开 key 绝不是好主意，无论它们是真实的 (!!!) 还是假的。