Diiwaan-geliyaha JMeter ee la aamini karo wali wuxuu u baahan yahay fure macmiil mTLS

CA-da duubista waxay u ogolaataa browser-ka inuu ku kalsoonaado JMeter; xiriirka HTTPS ee xiga ee JMeter wuxuu u baahan yahay shahaadada macmiilka ee la ogolaaday iyo furaha gaar ah ee barnaamijka.

Ku rakibidda CA-da duubista JMeter browser-ka waxay xallinaysaa hal jihada oo keliya ee kalsoonaanta: browser-ku wuu aqbali karaa shahaadooyinka websaydhka ee uu diiwaan-geliyuhu beddelay. Ma siiso JMeter fure gaar ah oo macmiil ah oo loogu talagalay is-dhexgalka mTLS ee barnaamijka.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Duubista la dhexgalay, JMeter ayaa isagu sameeya xiriirka HTTPS ee xiga. Ka dooro shahaadada macmiilka ee la ogolaaday iyo furaha gaar ah ee u dhigma key-store JKS ama PKCS12 iyada oo loo marayo Options → SSL Manager, ama qaabeynta key-store ee JVM ee la diiwaan geliyay. Tixgeli hirgelinta HTTP iyo doorashada alias ee tijaabada isticmaalayso. Shahaadada CA ee dadweynaha oo keliya ma bixin karto aqoonsigaas.

Baadh is-dhexgalka si taxane ah: kalsoonaanta browser-ka ee diiwaan-geliyaha, xiriir kasta iyo xaqiijinta proxy shirkadeed, ka dibna is-dhexgalka TLS ee meesha loo socdo. 407 waxaa leh gelitaanka proxy; beddelka shahaadada mTLS ma xallin karto.

Xogta codsiga ee la duubay ma qaado aqoonsiga furaha gaar ah ee dib-u-ciyaar dambe. Macmiilka baxa ee dib-u-ciyaarku sidoo kale wuxuu u baahan yahay qaabeyn aqoonsi oo shaqaynaya. Haddii dib-u-ciyaarku helo proxy 407, si gooni ah u qaabee aqoonsiga proxy baxa ee JMeter.

Maqaallo la xiriira