Pouzdani JMeter snimač i dalje traži mTLS klijentski ključ

CA za snimanje omogućava pregledniku da vjeruje JMeteru; JMeterova dalja HTTPS veza traži ovlašteni klijentski certifikat aplikacije i privatni ključ.

Instaliranje JMeterovog CA za snimanje u preglednik rješava samo jedan smjer povjerenja: preglednik može prihvatiti zamjenske certifikate web-mjesta koje snimač nudi. To JMeteru ne daje klijentski privatni ključ za mTLS rukovanje aplikacije.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Kod presretnutog snimanja JMeter sam uspostavlja tu dalju HTTPS vezu. Odaberite ovlašteni klijentski certifikat i odgovarajući privatni ključ iz JKS ili PKCS12 spremišta ključeva preko Options → SSL Manager ili kroz dokumentiranu konfiguraciju JVM spremišta. Uzmite u obzir HTTP implementaciju i odabir aliasa koje test koristi. Sam javni CA certifikat ne može pružiti taj identitet.

Dijagnostikujte razmjenu po redu: povjerenje preglednika u snimač, eventualnu vezu i provjeru identiteta preko korporativnog proxyja, zatim TLS rukovanje s odredištem. 407 pripada prijavi na proxy; promjena mTLS certifikata ne može odgovoriti na njega.

Snimljeni podaci zahtjeva ne prenose identitet privatnog ključa u kasniju reprodukciju. Odlazni klijent reprodukcije također treba ispravnu konfiguraciju identiteta. Ako ta reprodukcija dobije 407 od proxyja, posebno konfigurirajte JMeterove vjerodajnice za odlazni proxy.

Povezani članci