如何测试使用HSTS策略的网站

Question

我尝试过用Jmeter录制https网站。

以下是意见清单：

1. 对于非HSTS网站，当我们“添加异常”并继续记录时，它会创建一个自签名证书。
2. 对于HSTS网站，我们不能“添加例外”。

有没有办法记录像https://www.google.com这样的HSTS域？

Answer 1

您可以尝试使用另一种记录方式-- JMeter Chrome扩展，在本例中，您不必担心代理和SSL证书。

另一种选择是使用外部嗅探器工具(如Wireshark或费德勒，甚至内置浏览器开发工具 )捕获流量，并手动创建相关的HTTP请求采样器。