Reġistratur JMeter affidat xorta jeħtieġ ċavetta klijent mTLS

Is-CA tar-reġistrazzjoni jippermetti l-fiduċja tal-browser f'JMeter; il-konnessjoni HTTPS sussegwenti ta' JMeter teħtieġ iċ-ċertifikat tal-klijent awtorizzat u ċ-ċavetta privata tal-applikazzjoni.

L-installazzjoni tas-CA tar-reġistrazzjoni ta' JMeter fil-browser issolvi direzzjoni waħda biss ta' fiduċja: il-browser jista' jaċċetta ċ-ċertifikati tas-sit sostitwiti mir-reġistratur. Ma tagħtix lil JMeter ċavetta privata tal-klijent għall-handshake mTLS tal-applikazzjoni.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Fi reġistrazzjoni interċettata, JMeter jagħmel huwa stess dik il-konnessjoni HTTPS sussegwenti. Agħżel iċ-ċertifikat tal-klijent awtorizzat u ċ-ċavetta privata li taqbel miegħu minn keystore JKS jew PKCS12 permezz ta' Options → SSL Manager, jew il-konfigurazzjoni tal-keystore JVM dokumentata. Ikkunsidra l-implimentazzjoni HTTP u l-għażla tal-alias li juża t-test. Ċertifikat CA pubbliku waħdu ma jistax jipprovdi dik l-identità.

Iddijanjostika l-iskambju bl-ordni: fiduċja tal-browser fir-reġistratur, kwalunkwe konnessjoni u awtentikazzjoni tal-proxy korporattiv, imbagħad il-handshake TLS tad-destinazzjoni. 407 jappartjeni għall-login tal-proxy; il-bdil taċ-ċertifikat mTLS ma jistax isolviha.

Id-data tar-rikjesti rreġistrata ma ġġorrx l-identità taċ-ċavetta privata f'ripetizzjoni aktar tard. Il-klijent tal-ħruġ tar-ripetizzjoni wkoll jeħtieġ konfigurazzjoni tal-identità li taħdem. Jekk ir-ripetizzjoni tirċievi 407 mill-proxy, ikkonfigura l-kredenzjali tal-proxy tal-ħruġ ta' JMeter separatament.

Artikli relatati