Traustur JMeter-upptökutæki þarf samt mTLS-biðlauskil

Upptöku-CA-ið gerir vafranum kleift að treysta JMeter; næsta HTTPS-tenging JMeter krefst viðurkenndrar biðlaraáritunar forritsins og einkalykilsins.

Að setja upptöku-CA JMeter í vafrann leysir aðeins eina átt trausts: vafrinn getur samþykkt staðgengilsáritanir vefsvæða sem upptökutækið leggur fram. Það gefur JMeter enga einkalykil biðlara fyrir mTLS-handslag forritsins.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Við hleruðu upptöku sér JMeter um þá næstu HTTPS-tengingu. Veldu viðurkennda biðlaraáritunina og samsvarandi einkalykil úr JKS- eða PKCS12-lykilstöð í gegnum Options → SSL Manager, eða með skjalfestri uppsetningu JVM-lykilstöðvarinnar. Taktu tillit til HTTP-framkvæmdarinnar og dulnefnisvalsins sem prófið notar. Opinbert CA-áritun eitt og sér getur ekki veitt þessa auðkenningu.

Greindu skiptin í röð: traust vafrans á upptökutækinu, hvers kyns fyrirtækisproxy-tengingu og auðkenningu, síðan TLS-handslag við áfangastaðinn. 407 tilheyrir innskráningu proxysins; að skipta um mTLS-áritun getur ekki svarað því.

Upptökuð beiðnigögn bera ekki auðkenningu einkalykilsins yfir í síðari endurspilun. Útbiðlari endurspilunarinnar þarf líka virka auðkenningu. Ef sú endurspilun fær 407 frá proxynu skaltu stilla útproxy-skírteini JMeter sérstaklega.

Tengdir greinar