Dôveryhodný záznamník JMeter stále potrebuje klientsky kľúč mTLS

CA záznamu umožňuje prehliadaču dôverovať JMeteru; ďalšie HTTPS spojenie JMeteru potrebuje autorizovaný klientsky certifikát a súkromný kľúč aplikácie.

Inštalácia CA záznamu JMeter v prehliadači rieši len jeden smer dôvery: prehliadač môže prijať nahradené certifikáty webov od záznamníka. Neposkytuje JMeteru klientsky súkromný kľúč na mTLS handshake aplikácie.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Pri zachytenom zázname vytvára to ďalšie HTTPS spojenie sám JMeter. Vyberte autorizovaný klientsky certifikát a zodpovedajúci súkromný kľúč z úložiska JKS alebo PKCS12 cez Options → SSL Manager alebo podľa dokumentovanej konfigurácie úložiska JVM. Zohľadnite implementáciu HTTP a výber aliasu, ktoré test používa. Samotný verejný certifikát CA túto identitu neposkytne.

Diagnostikujte výmenu v poradí: dôvera prehliadača k záznamníku, prípadné pripojenie a autentizácia firemného proxy, potom TLS handshake s cieľom. 407 patrí prihláseniu k proxy; zmena certifikátu mTLS to nevyrieši.

Zaznamenané údaje požiadaviek neprenášajú identitu súkromného kľúča do neskoršieho prehratia. Odchádzajúci klient prehratia tiež potrebuje funkčnú konfiguráciu identity. Ak prehratie dostane od proxy 407, nastavte samostatne prihlasovacie údaje odchádzajúceho proxy JMeter.

Súvisiace články