Q1:http和https的使用区别
随着 https 的推动,更多当然是为了让软件项目有更多安全保障,整个 web 的通信都使用了 ssl 证书。
在使用 postman 进行接口测试时,就必须解决 ssl 的环境问题。
使用https时要吧ssl关掉,http时不用管
关于证书,自有证书怎么操作呢,
考虑到抓包工具如 fiddler、Charles,在嗅探 https 时自有证书,那么用这个证书理论上是可以秒解的。
以 Charles 的使用举例
-
打开 Charles,将 Charles root certificate 根证书保存,格式选择为.pem,并导出 private key 文件。(入口见下图)
-
打开 postman,进入系统设置 settings,在 general 中关闭 ssl 检查,再进入 certificates 进行配置