JMeter WebDriver Sampler自动化登录时的证书认证问题

关于系统级证书弹窗的结论 #

是的，这类证书选择弹窗属于系统级窗口，不在浏览器的DOM控制范围内，Selenium/WebDriver Sampler确实无法直接操控它。

非Selenium脚本的替代方案 #

1. 浏览器预配置默认证书 #

直接让浏览器自动选择指定证书，避免弹窗出现：

• Chrome：
  1. 手动打开Chrome，完成一次证书选择并设置为默认；
  2. 找到Chrome的用户数据目录（Windows一般是C:\Users\[你的用户名]\AppData\Local\Google\Chrome\User Data，macOS是~/Library/Application Support/Google/Chrome）；
  3. 在JMeter的Chrome Driver配置中添加启动参数：--user-data-dir=你的用户数据目录路径，启动时加载已配置好的浏览器环境。
• Firefox：
  1. 打开Firefox的证书管理器，导入目标证书并设置为默认客户端认证证书；
  2. 在about:config中修改参数：security.default_personal_cert设为Select Automatically；
  3. 将配置好的Firefox profile路径配置到JMeter的Firefox Driver中，启动时复用该配置。

2. 用JMeter HTTP请求替代WebDriver Sampler #

绕过浏览器层面，直接通过HTTP请求完成证书认证，更适合自动化和性能测试：

• 步骤：
  1. 将证书导入Java密钥库（JKS），执行命令：

     keytool -importcert -file 你的证书文件.crt -keystore 自定义密钥库.jks -alias "证书别名"
     

  2. 在JMeter的HTTP请求Sampler的Advanced标签中，直接指定密钥库信息：
     • 密钥库路径：填写上述JKS文件的绝对路径
     • 密钥库密码：设置的密钥库密码
     • 密钥库类型：选择JKS
  3. 发送请求时，JMeter会自动使用该证书完成客户端认证，无需处理弹窗。

3. 操作系统层面设置默认证书 #

通过系统证书管理器将目标证书设为默认客户端认证证书，让浏览器自动选择：

• Windows：打开「Internet选项」→「内容」→「证书」，找到目标证书，右键设置为默认用于客户端认证；
• macOS：打开「钥匙串访问」，找到证书，右键选择「显示简介」，在「信任」选项卡中设置「使用此证书时」为「始终信任」；
• Linux：通过certutil等工具将证书导入系统证书存储，并配置默认客户端证书规则。

为什么之前system.properties配置无效？ #

JMeter的system.properties是Java虚拟机层面的配置，而WebDriver Sampler启动的是独立的浏览器进程，浏览器有自己独立的证书存储机制，不会继承JMeter的Java密钥库配置，所以修改该文件对浏览器弹窗无影响。

内容的提问来源于stack exchange，提问作者akcenurt