Como lidar com o certificado SSL em Selenium

Por: Krishna Degrau Krishna Degrau
Hours Atualização do

⚡ Resumo Inteligente

Erros no certificado SSL interrompem um Selenium O teste é necessário para que o navegador possa rejeitar um certificado não confiável ou expirado, portanto, cada script do WebDriver precisa de uma funcionalidade específica do navegador que aceite o certificado e permita que a automação continue.

  • 🔘 Definição: O SSL criptografa o tráfego entre o navegador e o servidor, e o certificado comprova a identidade do servidor.
  • ☑️ Gatilho de erro: Os navegadores bloqueiam certificados não confiáveis, expirados, revogados ou autoassinados e exibem uma página de aviso.
  • ✅ Firefox: A Firefox O perfil define as opções setAcceptUntrustedCertificates e setAssumeUntrustedCertificateIssuer antes do driver ser iniciado.
  • 🧪 Chrome: O parâmetro DesiredCapabilities com ACCEPT_SSL_CERTS aceita o certificado em Selenium 2 e Selenium 3.
  • 🛠️ Internet Explorer: A JavaO script clica no elemento overridelink para ignorar a página de aviso.
  • ⚠️ Selenium 4: setAcceptInsecureCerts em ChromeOptions, FirefoxOptions ou EdgeOptions substitui DesiredCapabilities.
Saiba Mais

Como lidar com o certificado SSL em Selenium

Certificado SSL em Selenium

SSL (Secure Sockets Layer) é um protocolo de segurança padrão para estabelecer uma conexão segura entre o servidor e o cliente que é um navegador.

Um certificado SSL protege os dados que trafegam entre o servidor e o aplicativo cliente com criptografia forte e assinatura digital. O proprietário do site instala um certificado SSL ou um certificado de assinatura de código.

Benefícios do Certificado SSL

Existem vários benefícios em usar o certificado SSL, como,

  • Pode-se aumentar a confiança de seus usuários e clientes, a fim de aumentar rapidamente o crescimento do negócio
  • Esses certificados ajudam a proteger transações on-line e informações confidenciais dos clientes, como dados de cartão de crédito/débito, etc.
  • O certificado de assinatura tende a obter um número máximo de downloads e boas críticas dos usuários.

Sites protegidos por SSL começam com https:// e você poderá ver um ícone de cadeado ou uma barra de endereço verde se a conexão for estabelecida com segurança.

Por exemplo, se você deseja fazer alguma transação via net banking ou deseja adquirir um Mobile telefone através de um site de comércio eletrônico como Flipkart ou Amazon.

O que acontece entre o navegador da Web e o servidor

  1. Um navegador tenta se conectar a um site protegido por SSL. O navegador solicita que o servidor web se identifique
  2. O servidor envia ao navegador uma cópia de seu certificado SSL
  3. O navegador verifica se o certificado SSL é genuíno. Se sim, ele envia uma mensagem para o servidor
  4. O servidor envia de volta uma confirmação assinada digitalmente para iniciar uma sessão criptografada SSL
  5. Os dados criptografados são compartilhados entre o servidor e o navegador

Os números de cartão e as credenciais de login trafegam durante essa sessão, portanto, a troca de dados precisa permanecer criptografada de ponta a ponta e não pode ser interceptada.

Por exemplo, o cadeado e a barra de endereço abaixo confirmam que o certificado foi aceito.

  1. Formato https://netbanking.hdfcbank.com/netbanking/ .
  2. Pressione Enter.
  3. Você verá uma barra de endereço verde no navegador conforme abaixo: –

Barra de endereço verde no navegador para uma página de internet banking do HDFC protegida com SSL.

Como o certificado SSL cria uma conexão segura

O diagrama abaixo tracé o aperto de mãos, e os passos numerados que se seguem explicam cada troca.

Diagrama do handshake SSL entre um navegador web e um servidor web.

  1. Navegador envia solicitação HTTPS para o servidor.
  2. Agora o Servidor deve fornecer alguma identificação ao Navegador para provar que é confiável. Isso pode ser feito enviando uma cópia do seu certificado SSL para o navegador.
  3. Cada navegador possui sua própria lista de CAs confiáveis. O navegador verifica a raiz do certificado em relação à sua lista de CAs confiáveis ​​e se o certificado não está expirado, não foi revogado e se o nome comum é válido para o site ao qual está se conectando.
  4. Se o navegador confiar no certificado, uma sessão criptografada será criada entre o servidor e o navegador.
  5. Servidor e navegador podem enviar mensagens criptografadas

Tipos de certificados SSL

O navegador e o servidor usam o mecanismo de certificado SSL para poder estabelecer uma conexão segura. Esta conexão envolve a verificação de três tipos de certificados.

  • Raiz
  • Nível intermediário
  • Certificado de servidor

Processo de obtenção do Certificado SSL

O processo de obtenção do certificado SSL inclui as etapas abaixo: –

  1. Primeiro, você deve criar uma solicitação CSR (criar uma solicitação de assinatura de certificado).
  2. A solicitação CSR cria um arquivo de dados CSR, que é enviado ao emissor do certificado SSL conhecido como CA (Autoridade de Certificação).
  3. A CA usa os arquivos de dados CSR para criar o certificado SSL para o seu servidor.
  4. Após receber o certificado SSL, você deverá instalá-lo em seu servidor.
  5. Também é necessário instalar um certificado intermediário que vincule o seu certificado SSL ao certificado raiz da CA.

A imagem abaixo representa todos os três certificados- Certificado Raiz, Intermediário e Servidor.

Cadeia de certificados mostrando os certificados SSL raiz, intermediários e de servidor.

ARTIGOS RELACIONADOS

Como os certificados SSL são verificados

SSL funciona por meio de uma combinação de programas e rotina de criptografia/descriptografia que existem no computador do servidor web e no navegador do servidor web.

O certificado SSL contém basicamente as informações abaixo.

  1. Assunto que é a identidade do proprietário do site.
  2. Informações de validade - uma chave pública e uma chave privada.

A chave privada e a chave pública são duas chaves criptográficas (números) exclusivamente relacionadas. Tudo o que for criptografado com a chave pública só poderá ser descriptografado com a chave privada. O navegador exibe esses campos quando o certificado é inspecionado, como mostrado abaixo.

Painel com detalhes do certificado, listando o assunto, o período de validade e a chave pública.

Quando uma conexão segura não é estabelecida entre o servidor e o cliente devido ao certificado, o seguinte erro de certificado SSL será manifestado.

Tipos de erro de certificado SSL

Suponha que você digite uma solicitação https e o navegador responda com “Esta conexão não é confiável” ou “O certificado de segurança do site não é confiável”. O navegador não conseguiu estabelecer uma conexão segura com o certificado apresentado, portanto, ele interrompe a conexão e solicita que o usuário tome as medidas apropriadas.

Os tipos de erros que você provavelmente verá devido ao certificado em diferentes navegadores podem ser mais ou menos assim

  1. FogoFox - Esta conexão não é confiável
  2. Google Chrome – A segurança deste site não é confiável.
  3. Internet Explorer (ou seja) – Este certificado de segurança apresentado por este site não era confiável por uma autoridade de certificação (CA) confiável

A captura de tela abaixo mostra o intervalo gerado por um certificado não confiável.

Página de aviso de conexão não confiável exibida pelo navegador devido a um certificado SSL inválido.

Como lidar com erros de certificado SSL usando Selenium Driver da Web

Suponha que o script de teste A página "Conexão não confiável" é exibida acima. O script precisa ser ajustado para que ele lide com a exceção SSL por conta própria, puramente através de automação.

A alteração depende da instância do navegador em uso, e é aí que entram os recursos desejados. Os Recursos Desejados configuram a instância do driver de Selenium Webdriver, incluindo ChromeDriver, FirefoxDriver e Internet Explorer.

Os passos abaixo podem ser adicionados a um Selenium Script para resolver o problema de "Conexão não confiável" em cada navegador.

⚠️ Selenium Nota de 4: A classe DesiredCapabilitys foi removida em Selenium 4. As classes Options do navegador agora carregam a mesma configuração por meio de um único recurso do W3C. aceitarCertificadosInseguros.

Navegador Selenium Classe 4 Ligar
Chrome Opções do Chrome setAcceptInsecureCerts(true)
Firefox FirefoxOpções setAcceptInsecureCerts(true)
borda EdgeOptions setAcceptInsecureCerts(true)
Safári JavascriptExecutor script de bypass temporário 
ChromeOptions options = new ChromeOptions();
options.setAcceptInsecureCerts(true);
WebDriver driver = new ChromeDriver(options);

Tratamento de erros de certificado SSL em Firefox

Para lidar com erros de certificado SSL em Firefox, precisamos usar os recursos desejados de Selenium Webdriver e siga os seguintes passos.

Passo 1) Primeiro precisamos criar um novo Firefox profile dizer "meu perfil".

Passo 2) Agora acesse myProfile no script abaixo e crie o FirefoxObjeto de perfil.

ProfilesIni prof = new ProfilesIni()				
FirefoxProfile ffProfile= prof.getProfile ("myProfile")

Passo 3) Agora precisamos definir as propriedades “setAcceptUntrustedCertificates” e “setAssumeUntrustedCertificateIssuer” no Fire. Fox perfil.

ffProfile.setAcceptUntrustedCertificates(true) 
ffProfile.setAssumeUntrustedCertificateIssuer(false)

Passo 4) Agora use o fogoFox perfil no FogoFox objeto motorista.

WebDriver driver = new FirefoxDriver (ffProfile)

Observação: "setAcceptUntrustedCertificates" e "setAssumeUntrustedCertificateIssuer“São funcionalidades para lidar com erros de certificado em navegadores web.”

⚠️ Nota sobre a versão: O código baseado em perfil acima tem como alvo Selenium 2 e Selenium 3. Em Selenium 4. Um perfil é anexado através de FirefoxOpções e Firefox Aceita certificados inseguros por padrão.

Tratamento de erros de certificado SSL no Chrome

Para lidar com erros de SSL no Chrome, o objeto DesiredCapabilities abaixo aceita todos os certificados SSL, de forma que o usuário não veja nenhum aviso de certificado durante a execução.

Precisamos criar uma instância da classe DesiredCapabilities conforme abaixo: -

DesiredCapabilities handlSSLErr = DesiredCapabilities.chrome ()       
handlSSLErr.setCapability (CapabilityType.ACCEPT_SSL_CERTS, true)
WebDriver driver = new ChromeDriver (handlSSLErr);

⚠️ Nota sobre a versão: O CapabilityType.ACCEPT_SSL_CERTS pertence ao antigo protocolo JSON Wire. Substitua-o pelo trecho de código ChromeOptions mostrado anteriormente ao executar o comando. Selenium 4.

Tratamento de erros de certificado SSL no IE

Ao contrário do tratamento de certificados SSL no navegador Chrome e FirefoxNo IE, você pode ter que lidar com isso usando javascript.

Para lidar com certificados SSL no IE, você pode resolver essa situação de duas maneiras.

Método 1) Clique no link “Continuar para este site (não recomendado)” na barra de navegação. Esse link tem o ID “overridelink”, que você pode confirmar no painel HTML aberto com F12, como mostra a captura de tela abaixo.

Aviso de certificado do Internet Explorer com o link "Continuar para este site"

Clique no link usando o método driver.navigate() com JavaScript conforme abaixo:

driver.navigate ().to ("javascript:document.getElementById('overridelink').click()");

Método 2) O segundo método é bastante semelhante ao código de tratamento de SSL do Chrome.

DesiredCapabilities capabilities = new DesiredCapabilities();
capabilities.setCapability(CapabilityType.ACCEPT_SSL_CERTS, true);
System.setProperty("webdriver.ie.driver","IEDriverServer.exe");
WebDriver driver = new InternetExplorerDriver(capabilities);

O código acima ajudará a lidar com erros de certificado SSL no IE.

⚠️ Nota sobre a versão: O Internet Explorer 11 foi descontinuado em junho de 2022. Execute o mesmo cenário contra Microsoft Edge Com o EdgeOptions, ou execute o Edge no modo IE quando um aplicativo legado ainda o exigir.

Perguntas Frequentes

O projeto Chromium é executado badssl.com, que serve subdomínios expirados, autoassinados, revogados e com hosts incorretos. Aponte um script de teste para expired.badssl.com para reproduzir uma falha real de certificado com segurança.

Não. Selenium A versão 4 removeu isso em favor das classes Options do navegador. Crie um ChromeOptions. FirefoxObjeto Options ou EdgeOptions, chame setAcceptInsecureCerts(true) e passe-o para o construtor do driver.

Crie um objeto EdgeOptions, chame setAcceptInsecureCerts(true) e passe-o para o construtor EdgeDriver. O padrão corresponde ao do Chrome porque ambos os navegadores compartilham o mecanismo Chromium.

O SafariDriver não possui a opção accept-insecure-certs. Use JavascriptExecutor para executar CertificateWarningController.visitInsecureWebsiteWithTemporaryBypass(), que limpa o aviso intermediário apenas para essa sessão.

ERR_CERT_DATE_INVALID indica um certificado expirado, ERR_CERT_REVOKED um certificado revogado e ERR_CERT_AUTHORITY_INVALID um certificado autoassinado ou de uma autoridade emissora não confiável. O código identifica a causa antes de você alterar qualquer script.

O aprendizado de máquina agrupa falhas de certificado por código de erro e host, separando um certificado de teste expirado de um defeito genuíno. Esse agrupamento impede que um problema em um ambiente seja registrado como vários bugs de teste não relacionados.

Sim. Travas deslizantes portáteis Copiloto do GitHub O texto descreve o objeto Options e o construtor do driver a partir de um comentário, mas verifique se ele sugere setAcceptInsecureCerts em vez da chamada DesiredCapabilities removida.

Apenas em ambientes de teste. Aceitar todos os certificados oculta falhas de expiração, nome do host e cadeia de certificados; portanto, mantenha essa flag fora dos testes de fumaça em produção e verifique o certificado explicitamente quando a segurança estiver sendo testada.

Resuma esta postagem com: