ssl - 为进行 HTTPS 调用的移动应用程序录制 JMeter 脚本

Question

我正在尝试使用 JMeter 对移动应用程序进行性能测试。我的应用程序受到保护并进行 HTTPS 调用。我在下面的指南中遇到了在客户端安装证书的问题。谁能告诉我如何获得此证书？我是否必须购买 SSL 证书并将其安装在我的计算机和我的 Android 设备上？有人可以帮助我用简单的英语让我理解下面的指南吗？当我们的移动应用程序不安全时，我能够成功地进行录制和播放，即能够毫无问题地进行 HTTP 调用。谢谢，任何帮助表示赞赏。另外，我可以支付 JMeter 的培训费用，他可以教我如何做到这一点。谢谢。

https://www.blazemeter.com/blog/how-set-your-jmeter-load-test-use-client-side-certificates/

Answer 1

为了能够记录您需要安装JMeter 的MITM 的移动设备流量。允许 JMeter 拦截和解密安全请求的证书。

您不需要购买任何东西，证书会在您启动时在 JMeter 安装的“bin”文件夹中生成HTTP(S) Test Script Recorder ，该文件名为 ApacheJMeterTemporaryRootCA.crt，这是您需要安装到移动设备/模拟器上以便能够记录 HTTPS 流量的证书。

指令因移动操作系统甚至操作系统版本而异，最痛苦的是在 Android >= 7.0 上捕获流量，具体步骤可以在Bypassing Android’s Network Security Configuration中找到和 Recording Using Android Devices指南