Работа с SSL сертификатами

Puppeteer предоставляет широкие возможности для автоматизации браузера и тестирования веб-приложений, включая работу с HTTPS-соединениями. Однако при тестировании сайтов с использованием SSL сертификатов могут возникать сложности, связанные с верификацией сертификатов, ошибками безопасности и обработкой таких ситуаций. В этой главе рассматриваются ключевые аспекты работы с SSL сертификатами в Puppeteer, а также способы их обхода или правильной обработки.

Зачем обрабатывать SSL сертификаты?

Работа с SSL сертификатами становится особенно важной, когда автоматизируемые страницы используют защищённые соединения (HTTPS). Если сертификат сайта недействителен или сам сайт использует самоподписанный сертификат, браузер может заблокировать доступ к странице, выводя предупреждения о небезопасном соединении.

Для автоматизированных тестов на таких страницах необходимо настроить Puppeteer таким образом, чтобы он мог работать с такими ошибками, либо обходил их, предоставляя возможность тестировать функциональность без вмешательства пользователя.

Как настроить Puppeteer для игнорирования SSL ошибок

В некоторых случаях, например, при работе с тестовыми или локальными серверами, можно столкнуться с самоподписанными сертификатами или сертификатами, выданными неизвестными центрами сертификации. Стандартное поведение браузера при обнаружении таких сертификатов — показывать предупреждение и блокировать доступ к странице.

Puppeteer позволяет настроить браузер для игнорирования ошибок SSL с помощью флага –ignore-certificate-errors. Этот флаг сообщает браузеру не обращать внимания на ошибки сертификатов, что полезно при тестировании сайтов с самоподписанными сертификатами.

Пример настройки Puppeteer для игнорирования SSL ошибок:

const puppeteer = require(&

(async () => {
  const browser = await puppeteer.launch({
    args: ['--ignore-certificate-errors']
  });
  const page = await browser.newPage();
  await page.goto('https://example.com');
  // Здесь можно продолжить тестирование страницы
  await browser.close();
})();

Этот код позволяет запускать браузер и заходить на сайты с проблемными сертификатами без вмешательства пользователя, автоматически обходя ошибки SSL.

Настройка сертификатов для локальной разработки

При локальной разработке или тестировании часто используются самоподписанные сертификаты. Чтобы избежать ошибок при их использовании, можно указать путь к конкретному сертификату, который должен быть принят браузером. Это полезно, когда требуется выполнить тесты на сайте, где используется защищённое соединение, но сертификат не является доверенным.

Пример запуска Puppeteer с указанием пути к сертификату:

const puppeteer = require('puppeteer');

(async () => {
  const browser = await puppeteer.launch({
    args: [
      '--ignore-certificate-errors',
      '--ssl-client-certificate-file=/path/to/cert.crt',
      '--ssl-client-key-file=/path/to/cert.key'
    ]
  });
  const page = await browser.newPage();
  await page.goto('https://localhost');
  // Выполнение тестов на странице
  await browser.close();
})();

В этом примере используется клиентский сертификат, который передаётся браузеру для работы с защищёнными страницами. Также важно учитывать, что Puppeteer, основанный на Chromium, будет использовать настройки SSL-соединений в зависимости от конфигурации, заданной в браузере.

Обработка ошибок сертификатов на уровне кода

В некоторых ситуациях, когда необходимо не только игнорировать SSL ошибки, но и логировать их или выполнять дополнительные действия, можно использовать события Puppeteer для обработки ошибок сертификатов. Для этого в Puppeteer можно настроить обработку ошибки page.on(‘error’) или page.on(‘requestfailed’), которые позволяют отследить запросы, которые не могут быть выполнены из-за проблем с сертификатом.

Пример логирования ошибок сертификатов:

const puppeteer = require('puppeteer');

(async () => {
  const browser = await puppeteer.launch({
    args: ['--ignore-certificate-errors']
  });
  const page = await browser.newPage();

  // Обработка ошибок сертификатов
  page.on('requestfailed', (request) => {
    if (request.failure().errorText.includes('SSL')) {
      console.log('Ошибка SSL при запросе: ', request.url());
    }
  });

  await page.goto('https://example.com');
  await browser.close();
})();

Этот подход позволяет отлавливать запросы, которые не проходят из-за проблем с сертификатами, и выполнять с ними необходимые действия, такие как запись в лог, уведомление об ошибке или другие меры.

Принудительное использование защищённых соединений

В случаях, когда требуется принудительно подключаться только через защищённое соединение, можно настраивать Puppeteer так, чтобы он проверял и предотвращал переходы на страницы с небезопасными соединениями. Для этого можно использовать флаг –disable-http2, который отключит небезопасные HTTP-соединения, заставив все запросы работать через HTTPS.

Пример использования:

const puppeteer = require('puppeteer');

(async () => {
  const browser = await puppeteer.launch({
    args: ['--disable-http2']
  });
  const page = await browser.newPage();
  await page.goto('https://secure-site.com');
  // Дополнительные тесты
  await browser.close();
})();

Этот метод полезен для проверки и тестирования сайтов, которые должны работать исключительно по защищённому протоколу.