JMeter grabatzaile fidagarri batek mTLS bezero-gakoa behar du oraindik

Grabaketa-CAk nabigatzaileak JMeterengan konfiantza izan dezan ahalbidetzen du; JMeterren ondorengo HTTPS konexioak aplikazioaren bezero-ziurtagiri baimendua eta gako pribatua behar ditu.

JMeterren grabaketa-CA nabigatzailean instalatzeak konfiantzaren norabide bakarra konpontzen du: nabigatzaileak grabatzaileak aurkeztutako webgune-ziurtagiri ordezkoak onar ditzake. Baina ez dio JMeterri bezero-gako pribaturik ematen aplikazioaren mTLS esku-emateko.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Atzemandako grabaketa batean, JMeterrek berak egiten du ondorengo HTTPS konexio hori. Hautatu bezero-ziurtagiri baimendua eta dagokion gako pribatua JKS edo PKCS12 gako-biltegi batetik Options → SSL Manager bidez edo JVM gako-biltegiaren dokumentatutako konfigurazioaren bidez. Kontuan hartu probak erabiltzen duen HTTP inplementazioa eta alias hautaketa. CA ziurtagiri publiko batek bakarrik ezin du identitate hori eman.

Diagnostikatu trukea ordenan: nabigatzaileak grabatzailearengan duen konfiantza, korporazio-proxyaren konexioa eta autentifikazioa izanez gero, eta gero helmugarekiko TLS esku-ematea. 407 proxyaren saio-hasierari dagokio; mTLS ziurtagiria aldatzeak ezin dio erantzun.

Grabatutako eskaera-datuek ez dute gako pribatuaren identitatea ondorengo erreprodukzio batera eramaten. Erreprodukzioaren irteerako bezeroak ere identitate-konfigurazio funtzionala behar du. Erreprodukzio horrek proxyaren 407 bat jasotzen badu, konfiguratu bereizita JMeterren irteerako proxyaren kredentzialak.

Erlazionatutako artikuluak