【SSL】postman请求https接口无效果（SSL connections are being blocked）是怎么回事？如何配置SSL证书到最新版的postman中？

最新推荐文章于 2025-06-20 11:50:43 发布
最新推荐文章于 2025-06-20 11:50:43 发布
阅读量8k 收藏 7
点赞数 4
CC 4.0 BY-SA版权
分类专栏： SSL 文章标签： SSL postman https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_41463193/article/details/90183400

文章目录

前言

前几天在开发一个小东西的时候，遇到了一个问题：SpringBoot接口突然就访问不了了，还写了一篇博客，【Java入坑之路】Spring Boot中项目编译正常，但是RestController接口突然就访问不了了

结果笔者今天又遇到这个问题了！况且我的代码基本上没什么问题，在本地使用postman的时候一直请求不了，后来用自己的方法（包括重启电脑）还是解决不了，用浏览器直接请求了一下GET的接口，发现竟然可以请求，原来不是我接口的问题！

后来通过查询资料，发现是ssl证书的问题

正文

在使用postman请求的时候，发现了一处细节，上次竟然忽略了这个地方！
在这里插入图片描述
我觉得大致意思就是需要用chrome导入SSL证书，看网上的方法是打开postman设置证书文件
在这里插入图片描述
（图片来自https://blog.youkuaiyun.com/fangkang7/article/details/84338498）
但是我这边的postman是这样的，少了很多选项（捂脸）
在这里插入图片描述
吓得我赶紧去官网重新下载一个postman，下载链接

最低0.47元/天 解锁文章

200万优质内容无限畅学
Python 接口并发测试详解
悦分享
10-23 8491
性能测试是通过自动化测试工具模拟多种正常、峰值及异常负载条件对系统的各项性能指标进行的测试。负载测试和压力测试都属于性能测试，两者可以结合进行。通过负载测试，确定在各种工作负载下系统的性能，目标是测试当负载逐渐增加时，系统各项性能指标的变化情况。压力测试是通过确定一个系统的瓶颈或者不能接受的性能点，来获得系统能提供的最大服务级别的测试。性能测试的重点是测试在并发条件下服务或系统的瓶颈所在，从而优化相关功能，可能涉及软件及硬件的多方面改进。由此可见，性能测试对整个产品非常重要，甚至可以决定一个产品是否能长久发
springcloud alibaba - （第一章~第五章）
9.冄2.7.號的博客
08-22 1859
第一章 微服务介绍 1.1 系统架构演变 随着互联网的发展，网站应用的规模也在不断的扩大，进而导致系统架构也在不断的进行变化。 从互联网早起到现在，系统架构大体经历了下面几个过程: 单体应用架构—>垂直应用架构—>分布式架构—>SOA架构—>微服务架构，当然还有悄然兴起的Service Mesh(服务网格化)。 接下来我们就来了解一下每种系统架构是什么样子的， 以及各有什么优缺点。 1.1.1 单体应用架构 互联网早期，一般的网站应用流量较小，只需一个应用，将所有功能代码都部署在一起
Postman请求Https接口
热门推荐
ONS_cukuyo的博客
01-26 5万+
单向认证 像平常一样访问就行，无需做任何处理，只需要把http://变成https:// 双向认证 因此我们接下来需要： 1. File->Setting->General，关闭“SSL certificate verification” 2. 在上面的弹出界面中选择Certificates，并点击 添加证书 CRT
[Postman]证书(13)
weixin_30919571的博客
04-11 271
Postman的本机应用程序提供了一种基于每个域查看和设置SSL证书的方法。 要管理客户端证书，请单击标题工具栏右侧的扳手图标，选择“设置”，然后选择“证书”选项卡。 添加客户端证书 要添加新客户端证书，请单击“添加证书”链接。 在“主机”字段中，输入要为其使用证书的请求URL的域（无协议），例如echo.getpostman.com。 您还可以在“端口”字段中指定...
页面js,css文件请求显示blocked:devtools问题
最新发布
m0_63986651的博客
06-20 467
打开浏览器的Network request blocking,将Enable network request blocking的选项给关闭掉。触发:打开了开发者工具(f12)后,静态文件请求失败,但关闭后却恢复正常。
postman不能测试https接口解决办法
YUEERMOMO12的博客
06-15 2747
第一步：打开 Charles，将 Charles root certificate 根证书保存，格式选择为.pem，入口如下： 第二步：导出 private key 文件： 第三步：打开 postman，进入 settings，在 general 中关闭 ssl 检查 第四步：进入 certificates 进行配置，上面一项是配置要访问的IP，公钥私钥分别对应之前第一步第二步保存的文件： 配置成功之后，即可正常访问HTTPS ...
关于使用Postman在请求https网址没有响应，但是用浏览器有响应的问题解决
eternally_zh128@sina.com的博客
07-25 2279
关于使用Postman在请求Https网址时，响应200却无数据返回的问题解决办法
PostMan 访问Https接口异常提示“Could not get any response”
Tm598035415的博客
06-17 3225
PostMan 访问Https接口异常提示“Could not get any response”
Postman 无法请求https
CoreyXuu的博客
12-23 1003
重新升级了下postman 发现突然无法请求https 请求了 打开设置,关闭SSL OFF 解决
postman 请求https网址无响应，浏览器却有，解决办法
zeroyulong的博客
09-27 1万+
遇到个问题：同一个get请求的url，使用postman请求https网址没有响应，但是用浏览器有响应 url是https开头的，查看错误描述里有一个SSL的选项：   只需按照指令关闭该选项即可： 再次尝试即可 ...
postman请求https网址没有响应，但是用浏览器有响应，解决办法 | 配置SSL证书
腾飞AOE的博客
01-03 2220
如果你使用的是CA机构生成的证书，访问测试网址需要进行如下设置 点击右上角的小扳手 关闭SSL检查 如果你申请的是SSL的单证书，打开CA Certificates 将你的证书导入 这时候访问你的接口时使用https的方式就可以啦。 如果你使用多证书(公钥私钥的非对称加密)形式进行通信，可以参考https://blog.youkuaiyun.com/jqc874789596/artic...
Gateway之限流、熔断
weixin_65808248的博客
12-01 329
Sentinel (分布式系统的流量防卫兵) 是阿里开源的一套用于服务容错的综合性解决方案。它以流量 为切入点, 从流量控制、熔断降级、系统负载保护等多个维度来保护服务的稳定性。丰富的应用场景：Sentinel 承接了阿里巴巴近 10 年的双十一大促流量的核心场景, 例如秒杀（即 突发流量控制在系统容量可以承受的范围）、消息削峰填谷、集群流量控制、实时熔断下游不可用 应用等。完备的实时监控：Sentinel 提供了实时的监控功能。
服务网关Gateway之限流、熔断
m0_67477525的博客
12-02 1783
Sentinel (分布式系统的流量防卫兵) 是阿里开源的一套用于服务容错的综合性解决方案。它以流量 为切入点, 从流量控制、熔断降级、系统负载保护等多个维度来保护服务的稳定性。丰富的应用场景：Sentinel 承接了阿里巴巴近 10 年的双十一大促流量的核心场景, 例如秒杀（即 突发流量控制在系统容量可以承受的范围）、消息削峰填谷、集群流量控制、实时熔断下游不可用 应用等。完备的实时监控：Sentinel 提供了实时的监控功能。
postman测试请求https接口失败时，可能是它没关
yiyueqinghui的博客
11-07 5095
如果请求失败，可以尝试关闭以下功能。
解决postman请求不到https的数据问题
qq_44293888的博客
04-13 1291
打开postman中的设置 将SSL这一项关闭即可
Postman测试https请求(2)：访问带证书的https接口失败问题解决
fen_fen的专栏
12-15 2400
出现问题：postman访问带证书的https接口时出现404错误 解决方法： 1、Setting-->General页面，SSL certificate verification设置为OFF 参考： https://blog.youkuaiyun.com/fen_fen/article/details/114450011 2、Setting-->Certificates页面，添加要访问的url和证书 例如： https://10.1.1.104:443 crt file选择crt文件，例如
Postman HTTPS调试指南：在Windows中配置自定义SSL证书
我先测了
03-11 2104
使用Google接口调试插件postman请求https协议的接口，postman提示： 为此，需要解决这个问题，提示信息已经给出了解决方案！Using self-signed SSL certificates with Postman Windows环境： 1、快捷win+r运行，输入certmgr.msc命令，打开Windows系统证书管理，显示证书详情： 2. 选择一个证书，右键导出(默认)； 3. 导出证书到本地保存，关闭证书管理； ...
解决postman请求不到https的数据
qq_45478878的博客
03-19 2178
1.首先打开postman 2.点击右上角类似工具扳手的按钮 3.进入后选择General中SSL开头的这个，关闭这个就可以访问了
【Postman】 http请求可以响应 https无法响应
echo.T的博客
06-17 4000
首先讲一下http和https的区别： HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。 HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 其实说白了HTTPS就是安全版的HTTP，其中的安全基础就是比HTTP多出来的SSL 明白上面的概念之后，我们.
Postman如何处理自签名SSL证书？
05-29
<think>好的，我现在需要帮用户解决在Postman中使用自签名SSL证书时遇到的SSL错误问题。用户之前已经得到了一些解决方案，但现在他们更具体地询问如何处理自签名证书的配置方法。我需要结合用户提供的站内引用和之前的回答，给出详细步骤。首先，用户提到的引用[1]和[2]都提到了关闭SSL证书验证的方法，但用户可能更希望导入自签名证书而不是直接关闭验证，因为关闭验证存在安全风险。引用[3]提到了导入CA证书到Postman的设置中，这可能是一个更安全的解决方案。我需要确保步骤清晰，分点说明。第一步应该是关闭SSL验证的临时方法，但提醒用户注意风险。第二步是获取自签名证书，可能需要指导用户如何从服务器导出证书，或者联系管理员获取。第三步是导入证书到Postman，这里需要详细说明在设置中的哪个位置添加证书，并上传正确的文件格式（如.crt或.pem）。第四步是系统级信任证书，这可能涉及到操作系统的证书管理，比如Windows的证书管理器或macOS的钥匙串访问。最后，可能需要配置CA证书，特别是如果用户的环境中有自定义的CA，这一步可以引用引用[3]中的路径示例。 另外，用户可能遇到证书格式的问题，比如.pem和.crt的区别，是否需要合并证书链，这些可能需要简要说明。同时，要提醒用户如果导入后仍然有问题，可能需要检查证书是否过期，或者是否正确绑定域名。 最后，生成的相关问题需要覆盖用户可能进一步想知道的内容，比如如何导出证书、证书格式转换、系统级信任的影响，以及Postman的证书管理功能。这些问题应该与主题紧密相关，帮助用户深入理解。</think>### Postman处理自签名SSL证书的完整配置方法 当使用自签名SSL证书的HTTPS接口时，Postman会因证书不受信任而报错。以下是两种核心解决方案： --- #### 方案一：临时禁用SSL验证（仅限测试环境） 1. **关闭全局验证** - 点击Postman右上角⚙️图标 > Settings > General - 找到`SSL certificate verification`选项，关闭开关[^1][^2] ```python # 验证状态可通过环境变量控制 pm.environment.set("SSL_VERIFY", "false") ``` 2. **单次请求禁用验证** - 在请求URL输入框右侧点击▼ > Edit - 取消勾选`SSL certificate verification`[^2] --- #### 方案二：安全配置自签名证书（推荐） $$ \text{证书信任路径} = \text{服务端证书} \rightarrow \text{Postman证书库} \rightarrow \text{系统信任链} $$ 1. **获取证书文件** - 从服务器管理员获取`.crt`或`.pem`格式的证书文件 - 若需自行导出，可使用OpenSSL命令： ```bash openssl s_client -connect example.com:443 -showcerts </dev/null | openssl x509 -outform PEM > server.crt ``` 2. **导入到Postman证书库** - Settings > Certificates > Add Certificate - 配置参数示例： | 字段 | 值 | |---|---| | Host | example.com:443 | | CRT File | server.crt | | KEY File | server.key |[^1][^3] 3. **系统级信任证书** - **Windows**：双击证书文件 > 安装证书 > 选择"受信任的根证书颁发机构" - **macOS**：钥匙串访问 > 将证书拖入"系统"钥匙串 > 设置始终信任[^3] --- #### 高级配置（CA证书链） 若证书链不完整，需合并中间证书： ```bash cat server.crt intermediate.crt root.crt > fullchain.crt ``` 在Postman设置中指定合并后的证书路径： ``` Settings > Certificates > CA Certificates > /etc/ssl/certs/fullchain.crt ``` [^3] --- ### 常见问题排查表 | 现象 | 解决方案 | |---|---| | 证书域名不匹配 | 检查`Host`字段是否包含端口号 | | 证书过期 | 使用`openssl x509 -in server.crt -text`验证有效期 | | 密钥不匹配 | 确认`.crt`与`.key`文件配对正确 |
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值