证书在站得住脚的Web应用程序扫描扫描

请注意:本节中的主题描述凭证只有在新的接口。如果你激活新界面,您可以查看快照的历史凭证在经典中配置界面,但您不能修改这些凭证。

经典的凭证信息界面,看到凭证(经典的接口)。

在站得住脚的Web应用程序扫描设置允许扫描,您可以配置凭证站得住脚的Web应用程序扫描一个web应用程序上执行一个经过验证的扫描。受到信任扫描可以执行更多种类的检查比non-credentialed扫描,从而导致更精确的扫描结果。

扫描的站得住脚的Web应用程序扫描使用管理凭证。凭证管理允许您存储凭证设置集中在证书管理器。然后,您可以添加这些凭证设置多个扫描配置而不是配置证书设置为每个单独的扫描。

站得住脚的Web应用程序扫描扫描支持认证类型在以下凭证:

提示:如果要扫描一个API, API扫描模板,和您的API需要键或令牌认证,您可以添加预期的自定义标题先进的设置在HTTP的设置部分。

您可以配置凭证设置站得住脚的Web应用程序扫描扫描使用以下方法:

凭证类别

验证类型

 配置方法
HTTP服务器身份验证 - - - - - - 使用站得住脚的Web应用程序扫描用户界面手动配置凭证设置扫描。

Web应用程序的身份验证

 登录表单
Cookie验证
硒的身份验证

做下列之一:

提示:关于硒的脚本可以使用的信息站得住脚的Web应用程序扫描,请参阅站得住脚的Web应用程序扫描硒命令。
API密匙 使用站得住脚的Web应用程序扫描用户界面手动配置凭证设置扫描。
持票人身份验证
客户端证书身份验证 - - - - - - 使用站得住脚的Web应用程序扫描用户界面手动配置凭证设置扫描。