Zaupanja vreden snemalnik JMeter še vedno potrebuje odjemalski ključ mTLS

CA za snemanje omogoči brskalniku zaupanje JMeteru; nadaljnja povezava HTTPS v JMeterju potrebuje pooblaščeno odjemalsko potrdilo in zasebni ključ aplikacije.

Namestitev CA za snemanje JMeter v brskalnik reši samo eno smer zaupanja: brskalnik lahko sprejme nadomestna potrdila spletnih mest, ki jih ustvari snemalnik. JMeterju ne da odjemalskega zasebnega ključa za rokovanje mTLS aplikacije.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Pri prestreženem snemanju to nadaljnjo povezavo HTTPS vzpostavi JMeter sam. Izberite pooblaščeno odjemalsko potrdilo in ustrezni zasebni ključ iz shrambe JKS ali PKCS12 prek Options → SSL Manager ali dokumentirane konfiguracije shrambe JVM. Upoštevajte izvedbo HTTP in izbiro vzdevka (alias), ki ju uporablja test. Samo javno potrdilo CA ne more zagotoviti te identitete.

Izmenjavo diagnosticirajte po vrsti: zaupanje brskalnika v snemalnik, morebitno povezavo in preverjanje pristnosti podjetniškega proxyja, nato rokovanje TLS s ciljem. 407 spada k prijavi na proxy; zamenjava potrdila mTLS tega ne odpravi.

Posneti podatki zahtev ne prenesejo identitete zasebnega ključa v poznejšo ponovitev. Odhodni odjemalec ponovitve prav tako potrebuje delujočo konfiguracijo identitete. Če ponovitev prejme od proxyja 407, ločeno nastavite poverilnice odhodnega proxyja JMeter.

Sorodni članki