macOS下JMeter录制测试遇证书无效及代理连接错误求助

一、解决证书过期问题 #

证书过期是触发Received fatal alert: certificate_unknown错误的核心原因，需重新生成并配置有效证书：

• 重新生成JMeter根证书
  1. 关闭JMeter，找到JMeter安装目录的bin文件夹，删除旧证书文件ApacheJMeterTemporaryRootCA.crt和ApacheJMeterTemporaryRootCA.ks
  2. 打开终端，进入JMeter的bin目录，执行命令：

     ./jmeter -Jproxy.cert.validity=730
     

     （参数730表示证书有效期为2年，可按需调整时长）
  3. 启动JMeter，打开「HTTP(S) Test Script Recorder」，点击「Start」，按提示将新生成的证书保存到桌面或其他易访问位置
• 替换钥匙串中的旧证书
  1. 打开「钥匙串访问」，搜索ApacheJMeterTemporaryRootCA，删除过期的旧证书
  2. 双击新生成的证书文件，选择添加到「系统」钥匙串
  3. 找到新证书，右键选择「显示简介」，在「信任」选项卡中，将「使用此证书时」设置为「始终信任」

二、修复模板生成的域名异常 #

模板生成后域名未更新为目标网站，会导致录制范围错误：

• 删除当前测试计划，重新打开JMeter
• 再次选择「Templates」->「Recording」，输入正确参数：hostToRecord填www.tesla.com，scheme to record选https，指定录制文件路径
• 生成测试计划后，手动检查两处配置：
  1. 「User Defined Variables」中的HOST变量，修改为www.tesla.com
  2. 「HTTPS Test Script Recorder」的「URL Patterns to Include」，确保规则为https://www.tesla.com/.*，删除旧网站的域名规则

三、解决代理连接失败（ERR_PROXY_CONNECTION_FAILED） #

• 检查端口占用：终端执行命令查看8888端口是否被占用：

  lsof -i :8888
  

  若有结果，关闭占用程序或更换JMeter代理端口（比如改为8080）
• 重新配置Chrome代理：
  1. 打开Chrome设置->系统->「打开您计算机的代理设置」
  2. 确保HTTP、HTTPS、FTP代理均设置为localhost:8888（或更换后的端口），取消勾选「绕过本地地址的代理服务器」
• 调整录制操作顺序：先启动JMeter的录制功能，再打开Chrome访问https://www.tesla.com/en_eu，避免提前打开网站导致代理未生效

四、解决Connection reset错误 #

• 验证DNS解析：终端执行ping www.tesla.com，确认能正常解析到IP地址
• 检查JMeter高级代理设置：在「HTTPS Test Script Recorder」的「Advanced」选项卡中，确保「SSL Manager」关联的是新生成的证书
• 调整Chrome安全设置：在地址栏输入chrome://flags/#allow-insecure-localhost，设置为「Enabled」，重启Chrome后再尝试录制

内容的提问来源于stack exchange，提问作者Paulina Puh