HTTPS的测试.doc

基于安全协议的https的页面测试脚本一、loadrunner8.1HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。在使用https协议不管是服务器端还是客户端都需要使用到ca证书来进行访问。一般来说，性能测试为所常见的为客户端使用https打开页面的方式。在这个情况下，首先是处理https访问过程中的证书1. 证书的准备常见的证书为：*.pfx,*.p12格式，该种格式的证书可以通过双击运行安装到IE浏览器上。用户在访问的时候就可以使用到。但这些证书并不是LoadRunner所使用的类型，因此需要对其进行转换。将其转换为*.pem格式。转换方法如下：l 安装openssl后l 运行C:/bin文件夹的openssl二进制文件，它将启动OpenSSL命令提示符l 执行以下命令：pkcs12 -in c:test1.pfx -out c:test01.pem nodesl 或者直接在cmd下面执行：openssl pkcs12 -in c:test1.pfx -out c:test01.pem nodesl 执行后，将会在指定目录生成test01.pem文件，这个文件将会在下一个步骤，对LoadRunner进行配置的时候使用到。2LR配置启动LoadRunner，打开Recording Option选项。留意红色框中的选项。选择后，单击New Enty红框中的配置为服务器的ip(或者域名)和端口号（ssl默认端口443），按照测试所需要的实际地址进行配置。配置后，将Use specified client-side certificateBase64/PEM钩选，为使用客户端证书访问。单击.选择刚刚转换生成的客户端证书。如果你为证书有设置密码，在这里也需要输入。到此为止所有与http区别的配置就完成了。录制后，可以在脚本的开始，看到LoadRunner新生成的语句 web_set_certificate_ex(CertFilePath=test01.pem, CertFormat=PEM, KeyFilePath=test01.pem, KeyFormat=PEM, Password=123456, CertIndex=1,LAST);下面的操作和普通的页面性能测试一样。二、loadrunner111、证书的准备 证书准备和loadrunner8.12、LR配置启动LoadRunner，打开Recording Option选项。Capture level 选择 winnet level data到此为止所有与http区别的配置就完成了。录制后，可以在脚本的开始，看到LoadRunner新生成的语句web_set_certificate_ex(CertFilePath=WinINetCert1.pem, CertFormat=PEM, KeyFilePath=WinINetCert1.pem, KeyFormat=PEM, Password=5326797a, CertIndex=1, LAST);将WinINetCert1.pem数字证书替换成你的客户端证书，并参数化将5326797a密码替换成你的客户端证书密码，并参数化打开run-time settingspreferences将winlnet replay instead of scokets(windows noly) 打勾（设置这一项则数字证书在浏览器中获取）；如果参数化数字证书，则此项不用打勾。下面的操作和普通的页面性能测试一样。3、 批量生成数字证书1、 Jdk安装、Openssl安装和expect安装Jdk安装：略。Openssl安装安装包：ActivePerl-603-mswin32-x86Vcredist_x32.exeWin32OpenSSL-1_0_1e.exeexpect安装包：tcl-8.4.13-6.el5.x86_64.rpmexpect-5.42.1-1.x86_64.rpmexpect-devel-5.42.1-1.x86_64.rpmExpect安装命令：rpm -ivh tcl-8.4.13-6.el5.x86_64.rpm expect-5.42.1-1.x86_64.rpm expect-devel-5.42.1-1.x86_64.rpm2、 带根证书的批量数字证书生成过程(1) 脚本准备A、根证书生成:CA.pl -newcaOpenssl pkcs12 -export clcerts -in demoCAcacert.pem -inkey demoCAprivatecakey.pem -out cakey.p12B、生成以下脚本文件：Cacert.pem (根证书)Cakey.pem （根证书密钥）Of （openssl配置文件）Makep12.shTest.expRun.sh脚本内容：Makep12.sh#!/bin/bashi=$1Sed -i “52 s/tester.*/tester$i/” fOpenssl genrsa -out key/tester$i.key 1024Openssl req -new -out csr/tester$i.csr -key key/tester.$ikey -config fOpenssl x509 -req -in csr/tester$i.csr -out cer/tester$i.cer -CA cacert$i.pem CAkey cakey$i.pem -days 365 -set_serial $iOpenssl pkcs12 -export -clcerts -in cer/tester$i.cer -inkey key/tester$i.key -out p12/tester$i.p12 -nodesOpenssl pkcs12 -in p12/tester$i.p12 -out pem/tester$i.pem -nodes Test.exp#!/usr/bin/expectSet num lindex $argv 0Spawn ./makep12.sh $numExpect “pem:”Send “123456r”Expect “Password:”Send “123456r”Expect “Password:”Send “123456r”Expect “Password:”Send “123456r”Expect eofExitRun.sh#!/bin/bashFor (i=1;i=10000;i=$i+1);do./test.exp $iDone(2) 脚本执行A、以root用户登录linux系统，在root目录下新建一个ca目录Mkdir caB、进入ca目录，新建5个目录Mkdir keyMkdir csrMkdir cerMkdir p12Mkdir pemC、将上一步生成的6个脚本文件用ftp工具上传到/root/ca目录下D、给脚本赋执行权限Chmod u+x run.sh test.exp makep12.shE、修改run.sh脚本，将序列号范围 i=1;i=10000 改为你想要生成的序列号范围F、运行run.sh脚本./run.sh3、 不带根证书的批量数字证书生成过程keytool -genkey -v -alias myserver -dname CN=localhost -keyalg RSA -keypass 123456 -keystore server.ks -storepass 123456keytool -genkey -v -alias myclient -dname CN=yerh -keyalg RSA -keypass 123456 -keystore client.p12 -storepass 123456 -storetype PKCS12keytool -export -alias myclient -file client.cer -keystore client.p12 -storepass 123456 -storetype PKCS12keytool -import -v -alias myclient -file client.cer -keystore server.ks -storepass 123456 openssl pkcs12 -in client.p12 -out client.pem -nodess4、 测试过程中遇到的问题1、 使用多个测试发生器时报The fi