我应该在rails应用程序中本地测试SSL / HTTPS路由吗？

Question

我想知道关于测试的最佳实践是什么，某些网址使用某些协议。 我是否必须在本地设置SSL证书？

Answer 1

您无需在本地设置SSL证书。 您可以在测试中伪造HTTPS请求，例如：

request.env['HTTPS'] = 'on'

Answer 2

如果您特别关注HTTPS连接测试，我建议您设置自己的测试CA并为您的计算机颁发证书。 然后，将CA证书导入测试客户端。 这将比您绕过证书验证的测试更加真实。

避免颁发颁发给IP地址的证书，为您的服务器命名。 即使您没有DNS服务器，也请在客户端计算机的hosts文件中设置计算机名称。

有许多工具可以帮助您设置一个小型CA. 例如，TinyCA就是其中之一。