Итгэмжлэгдсэн JMeter бичигч mTLS клиентийн түлхүүрийг шаардсаар байна
Бичлэгийн CA нь хөтчид JMeter-т итгэх боломж олгодог; JMeter-ийн дараагийн HTTPS холболт нь аппын зөвшөөрөгдсөн клиент гэрчилгээ болон хувийн түлхүүрийг шаарддаг.
JMeter-ийн бичлэгийн CA-г хөтчид суулгах нь итгэлийн зөвхөн нэг чиглэлийг шийднэ: хөтөч нь бичигчийн орлуулсан вэбсайтын гэрчилгээг хүлээж авна. Энэ нь аппын mTLS гараар барилцахад JMeter-т клиентийн хувийн түлхүүр өгөхгүй.
browser → JMeter recorder → mTLS application
records HTTPS presents client identityТасалсан бичлэгт JMeter өөрөө тэр дараагийн HTTPS холболтыг үүсгэдэг. JKS эсвэл PKCS12 түлхүүрийн сангаас зөвшөөрөгдсөн клиент гэрчилгээ болон түүнд тохирох хувийн түлхүүрийг Options → SSL Manager эсвэл JVM-ийн баримтжуулсан тохиргоогоор сонгоно уу. Тест ашигладаг HTTP хэрэгжүүлэлт болон alias сонголтыг анхаарна уу. Зөвхөн нийтийн CA гэрчилгээ тэр таних тэмдгийг өгч чадахгүй.
Солилцоог дарааллаар шалгана уу: хөтчийн бичигчид итгэх байдал, корпорацийн proxy холболт ба нэвтрэлт (байвал), дараа нь очих газрын TLS гараар барилцалт. 407 нь proxy-ийн нэвтрэлтэд хамаарна; mTLS гэрчилгээг солих нь үүнийг шийдэхгүй.
Бичигдсэн хүсэлтийн өгөгдөл нь хувийн түлхүүрийн таних тэмдгийг дараагийн давталт руу дамжуулдаггүй. Давталтын гарч буй клиент мөн ажиллах таних тэмдгийн тохиргоотой байх ёстой. Хэрэв давталт proxy 407 хүлээн авбал JMeter-ийн гарч буй proxy итгэмжлэл-ийг тусад нь тохируулна уу.