特定のサイトの郵便配達員のすべてのSSLチェックをオフにする方法

Question 1

これを注意深く読んでください。証明書のインポート方法に関するリンクを送らないでください。

IIは、QAとテスト作業にPostmanを使用しています。私は頻繁に自分で再構築するテストシステムを持っているので、それは完全に信頼されています。カスタムの自己署名証明書があり、ここで詳しく説明するようにインポートします：http：//blog.getpostman.com/2014/01/28/using-self-signed-certificates-with-postman/

ただし、サイトhttps://mysite.mycompany.comにアクセスすると、「NET :: ERR_CERT_REVOKED」というメッセージが表示されます。失効しているため、証明書をインポートしてもまったく役に立ちません。

では、Postmanにテスト目的で証明書を単に無視させる方法はありますか？現時点では、証明書ではなく他の機能をテストしています。この場合、システムを完全に制御でき、ファイアウォールの背後にいて、システムを頻繁に再構築するため、セキュリティについてはまったく気にしません。

Question 2

Chromeストアの代わりにhttps://www.getpostman.comからダウンロードする場合はPostmanにオプションがあります（おそらく新しいバージョンで導入されており、Chromeは後で更新されます）古いものについてはよくわかりませんもの。

設定で、SSL証明書検証オプションをオフにします

後で再アクティブ化することを忘れないでください。これはセキュリティ機能です。

本当にChromeアプリを使用したい場合は、いつでもURLのChromeに例外を追加できます。Chromeブラウザで開きたいURLを入力すると、ページの下部にリンク付きの警告が表示されます例外を追加します。例外を追加すると、郵便配達員がURLにアクセスできるようになります。ただし、postmanスタンドアロンアプリを使用する最初のオプションの方がはるかに優れています。

これがお役に立てば幸いです。

Question 3

設定でここをクリックすると、1つのポップアップウィンドウが開きます。SSL検証証明書を作成するためのスイッチャーがあります（オフ）

Question 4

これはこの質問に対する正確な答えではありませんが、設定ポップアップを見つけることができない人。設定ポップアップを開くには2つの方法があります。

Question 5

ここに画像の説明を入力してください

この手順は、自己署名SSL証明書の実装を使用したSpringBootで使用されます

SSLがオフの場合、HTTPS呼び出しは期待どおりに機能します。

https：// localhost：8443 / test / hello

これらは私たちが従わなければならないステップです、

自己署名SSL証明書を生成する

keytool -genkeypair -alias tomcat -keyalg RSA -keysize 2048 -storetype PKCS12 -keystore keystore.p12 -validity 3650

キーの生成が完了したら、そのファイルをプロジェクトのリソースフォダーにコピーします

applicaiton.propertiesにキーストアプロパティを追加します

server.port: 8443
server.ssl.key-store:classpath:keystore.p12
server.ssl.key-store-password: test123
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: tomcat

postmanssl検証設定をオフに変更します

次に、URLを確認します：https：// localhost：8443 / test / hello