Důvěryhodný záznamník JMeter přesto potřebuje klientský klíč mTLS

CA pro záznam umožňuje prohlížeči důvěřovat JMeteru; navazující HTTPS spojení JMeteru potřebuje autorizovaný klientský certifikát aplikace a soukromý klíč.

Instalace CA pro záznam JMeteru do prohlížeče řeší jen jeden směr důvěry: prohlížeč může přijímat náhradní certifikáty webů, které záznamník předkládá. JMeteru však nedává klientský soukromý klíč pro mTLS handshake aplikace.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Při zachyceném záznamu vytváří JMeter ono navazující HTTPS spojení sám. Vyberte autorizovaný klientský certifikát a odpovídající soukromý klíč z úložiště JKS nebo PKCS12 přes Options → SSL Manager nebo pomocí dokumentované konfigurace úložiště JVM. Počítejte s implementací HTTP a volbou aliasu, které test používá. Samotný veřejný certifikát CA tuto identitu poskytnout nemůže.

Výměnu diagnostikujte popořadě: důvěra prohlížeče v záznamník, případné firemní proxy připojení a ověření, poté TLS handshake s cílem. 407 patří k přihlášení do proxy; změna certifikátu mTLS na něj nemůže odpovědět.

Zaznamenaná data požadavku nepřenášejí identitu soukromého klíče do pozdějšího přehrání. Odchozí klient přehrání také potřebuje funkční konfiguraci identity. Pokud toto přehrání dostane od proxy 407, nakonfigurujte zvlášť přihlašovací údaje odchozí proxy v JMeteru.

Související články