Usaldusväärne JMeteri salvestaja vajab siiski mTLS-i kliendivõtit

Salvestamise CA võimaldab brauseril JMeterit usaldada; JMeteri järgnev HTTPS-ühendus vajab rakenduse volitatud kliendisertifikaati ja privaatvõtit.

JMeteri salvestamise CA paigaldamine brauserisse lahendab ainult ühe usaldussuuna: brauser saab vastu võtta salvestaja esitatud asendussaidide sertifikaadid. See ei anna JMeterile rakenduse mTLS-kätluse jaoks kliendi privaatvõtit.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Pealtkuulatud salvestuse korral teeb JMeter selle järgneva HTTPS-ühenduse ise. Valige volitatud kliendisertifikaat ja sellele vastav privaatvõti JKS- või PKCS12-võtmehoidlast menüü Options → SSL Manager kaudu või dokumenteeritud JVM-i võtmehoidla seadistusega. Arvestage HTTP-teostust ja aliase valikut, mida test kasutab. Ainult avalik CA-sertifikaat ei suuda seda identiteeti pakkuda.

Diagnoosige vahetust järjekorras: brauseri usaldus salvestaja vastu, võimalik ettevõtte puhverserveri ühendus ja autentimine, seejärel sihtkoha TLS-kätlus. 407 kuulub puhverserverisse sisselogimise juurde; mTLS-sertifikaadi muutmine ei saa sellele vastata.

Salvestatud päringuandmed ei kanna privaatvõtme identiteeti hilisemasse taasesitusse. Ka taasesituse väljuv klient vajab töötavat identiteediseadistust. Kui see taasesitus saab puhverserverilt 407, seadistage JMeteri väljuva puhverserveri volitused eraldi.

Seotud artiklid