Pouzdan JMeter snimač i dalje treba mTLS klijentski ključ

CA za snimanje omogućava pregledniku da vjeruje JMeteru; daljnja HTTPS veza JMetera treba ovlašteni klijentski certifikat i privatni ključ aplikacije.

Instaliranje JMeterovog CA za snimanje u preglednik rješava samo jedan smjer povjerenja: preglednik može prihvatiti zamjenske certifikate web-mjesta koje daje snimač. To ne daje JMeteru klijentski privatni ključ za mTLS rukovanje aplikacije.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

U presretnutom snimanju JMeter sam ostvaruje tu daljnju HTTPS vezu. Odaberite ovlašteni klijentski certifikat i odgovarajući privatni ključ iz JKS ili PKCS12 spremišta putem Options → SSL Manager ili dokumentirane konfiguracije JVM spremišta. Uzmite u obzir HTTP implementaciju i odabir aliasa koje test koristi. Sam javni CA certifikat ne može pružiti taj identitet.

Dijagnosticirajte razmjenu redom: povjerenje preglednika u snimač, eventualnu vezu i autentifikaciju korporativnog proxyja, zatim TLS rukovanje s odredištem. 407 pripada prijavi na proxy; promjena mTLS certifikata to ne rješava.

Snimljeni podaci zahtjeva ne prenose identitet privatnog ključa u kasniju reprodukciju. Odlazni klijent reprodukcije također treba ispravnu konfiguraciju identiteta. Ako reprodukcija dobije 407 od proxyja, zasebno konfigurirajte JMeterove vjerodajnice za odlazni proxy.

Povezani članci