Selenium 测试 HTTPs 信任所有适用于 FF 但不适用于 IE 的证书

Question

我一直在使用 Selenium RC 进行功能测试。

当测试进入我们网站的登录页面并切换到 HTTPS 时，我不断遇到问题。

我不断更改设置，但是每个浏览器都会停止工作。

使用 **iehta* 和 **chrome* 作为我的浏览器以及信任所有 SSL 证书 & 确保干净的会话设置 我可以让 FF3 登录我们的网站，但是 IE 会抛出“此网站的安全证书有问题。” 错误。 （我已经安装了证书）

为什么“信任所有证书”不能与 IE 一起使用？

Answer 1

有两个步骤。一种是使用“-trustAllSSLCertificates”选项启动服务器，另一种是将浏览器配置为使用 Selenium 服务器作为其代理。 *iexploreproxy 和 *firefoxproxy 为您处理代理设置。如果使用“-trustAllSSLCertificates”标志，Selenium（从 2.0a5 开始）将自动配置 *firefox 以使用 Selenium 服务器作为代理。 *iexplore 使用 HTA，Selenium 从未将其配置为使用代理。因此，您需要先验或通过自定义启动器来处理该问题。

以下文章中有更多详细信息： http://nirvdrum.com/2010/04/13/how-to-accept-self-signed-ssl-certificates-in-selenium.html

Answer 2

我已设法通过设置 -trustAllSSLCertificates 使其正常工作
并在 FireFox 中创建默认配置文件。

到目前为止，我可以愉快地使用任一浏览器，而不必担心出现不受信任的证书错误。

值得注意的是，我告诉 selenium 使用的浏览器只是 *chrome 和 *iehta。

Answer 3

我在最新版本的 Selenium RC（即 2.31.0）中没有看到此错误。如果您正在使用：

RemoteControlConfiguration rc= new RemoteControlConfiguration();
    rc.trustAllSSLCertificates();
    SeleniumServer server;
    server=new SeleniumServer(rc);

Answer 4

由于某些随机原因，IE 现在看起来很好，所以我坚持按原样配置并尝试对 FF 问题进行排序。

Answer 5

此答案并不直接回答“为什么信任所有证书不能与 IE 一起使用？”，但它确实提供了可能引起此处提出的问题的答案。即对于任何将 Selenium 作为 Windows 服务运行并发现它不信任其自签名证书的人。

问题

IE 不信任自签名机构的根证书和颁发证书，因此会显示一个页面，要求用户决定是否要继续并信任该站点。这会阻止任何硒测试的进行。

解决方案

该解决方案在概念上相对简单且合乎逻辑，根证书和颁发证书必须作为受信任的证书安装在计算机上。

然而，复杂性在于让运行 Selenium RC 的 Windows 服务信任证书（如果该服务在系统帐户下运行）。要纠正此问题，需要执行以下步骤。

1. 安装根证书作为计算机范围内受信任的证书颁发机构。
2. 安装颁发证书作为计算机范围的中间证书颁发机构

将证书添加到本地计算机的受信任的根证书颁发机构存储

管理员是完成此过程所需的最低组成员身份。

将证书添加到本地计算机的受信任的根证书颁发机构存储中的

1. 步骤 单击“开始”，单击“开始搜索”，键入 mmc，然后按 Enter。
2. 在“文件”菜单上，单击“添加/删除管理单元”。
3. 在“可用管理单元”下，单击“证书”，然后单击“添加”。
4. 在“此管理单元将始终管理其证书”下，单击“计算机帐户”，然后单击“下一步”。
5. 单击“本地计算机”，然后单击“完成”。
6. 如果没有更多管理单元可添加到控制台，请单击“确定”。
7. 在控制台树中，双击证书。
8. 右键单击受信任的根证书颁发机构存储。
9. 单击“导入”导入证书，然后按照“证书导入向导”中的步骤操作。

将证书添加到本地计算机的中级证书颁发机构存储

1. 在控制台树中，双击“证书”。
2. 右键单击中级证书颁发机构存储。
3. 单击“导入”导入证书，然后按照“证书导入向导”中的步骤操作。

Answer 6

IE 将证书错误显示为正常的 html 页面。既然它这样做了，您可以找到该元素并对其执行 .click() 作为临时解决方法。 :) 您只需创建一个证书帮助程序类即可执行此操作并执行 cert.acceptCert(driver);