Pouzdani JMeter snimač i dalje treba mTLS klijentski ključ

CA za snimanje omogućuje pregledniku da vjeruje JMeteru; JMeterova daljnja HTTPS veza treba ovlašteni klijentski certifikat aplikacije i privatni ključ.

Instaliranje JMeterova CA za snimanje u preglednik rješava samo jedan smjer povjerenja: preglednik može prihvatiti zamjenske certifikate web-mjesta koje snimač nudi. To JMeteru ne daje klijentski privatni ključ za mTLS rukovanje aplikacije.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Kod presretnutog snimanja JMeter sam uspostavlja tu daljnju HTTPS vezu. Odaberite ovlašteni klijentski certifikat i odgovarajući privatni ključ iz JKS ili PKCS12 spremišta ključeva putem Options → SSL Manager ili kroz dokumentiranu konfiguraciju JVM spremišta. Uzmite u obzir HTTP implementaciju i odabir aliasa koje test koristi. Sam javni CA certifikat ne može pružiti taj identitet.

Dijagnosticirajte razmjenu redom: povjerenje preglednika u snimač, eventualnu vezu i autentifikaciju putem korporativnog proxyja, zatim TLS rukovanje s odredištem. 407 pripada prijavi na proxy; promjena mTLS certifikata ne može odgovoriti na njega.

Snimljeni podaci zahtjeva ne prenose identitet privatnog ključa u kasniju reprodukciju. Odlazni klijent reprodukcije također treba ispravnu konfiguraciju identiteta. Ako ta reprodukcija dobije 407 od proxyja, posebno konfigurirajte JMeterove vjerodajnice za odlazni proxy.

Povezani članci