Patikimas JMeter įrašymo įrankis vis tiek reikalauja mTLS kliento rakto

Įrašymo CA leidžia naršyklei pasitikėti JMeter; tolesnis JMeter HTTPS ryšys reikalauja programos patvirtinto kliento sertifikato ir privataus rakto.

Įdiegus JMeter įrašymo CA naršyklėje išsprendžiama tik viena pasitikėjimo kryptis: naršyklė priima įrašymo įrankio pakeistus svetainės sertifikatus. Tai nesuteikia JMeter kliento privataus rakto programos mTLS susitarimui.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Perimant įrašymą, JMeter pats užmezga tą tolesnį HTTPS ryšį. Pasirinkite patvirtintą kliento sertifikatą ir jį atitinkantį privatų raktą iš JKS arba PKCS12 saugyklos per Options → SSL Manager arba dokumentuotą JVM saugyklos konfigūraciją. Atsižvelkite į teste naudojamą HTTP implementaciją ir alias pasirinkimą. Vien viešas CA sertifikatas tos tapatybės nesuteikia.

Tikrinkite mainus iš eilės: naršyklės pasitikėjimą įrašymo įrankiu, bet kokį įmonės proxy ryšį ir autentifikavimą, tada paskirties TLS susitarimą. 407 priklauso proxy prisijungimui; mTLS sertifikato keitimas to neišspręs.

Įrašyti užklausos duomenys neperduoda privataus rakto tapatybės į vėlesnį kartojimą. Kartojimo siunčiamasis klientas taip pat turi turėti veikiančią tapatybės konfigūraciją. Jei kartojimas gauna proxy 407, atskirai sukonfigūruokite JMeter siunčiamojo proxy kredencialus.

Susiję straipsniai