Ishonchli JMeter yozuvchisi baribir mTLS mijoz kalitini talab qiladi

Yozib olish CA sertifikati brauzerga JMeter'ga ishonish imkonini beradi; JMeter'ning keyingi HTTPS ulanishi ilovaning ruxsat etilgan mijoz sertifikati va maxfiy kalitini talab qiladi.

JMeter'ning yozib olish CA sertifikatini brauzerga o'rnatish ishonchning faqat bitta yo'nalishini hal qiladi: brauzer yozuvchi almashtirgan veb-sayt sertifikatlarini qabul qila oladi. Bu JMeter'ga ilovaning mTLS kelishuvi uchun mijoz maxfiy kalitini bermaydi.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Ushlab olingan yozuvda o'sha keyingi HTTPS ulanishni JMeter o'zi amalga oshiradi. JKS yoki PKCS12 kalit omboridan ruxsat etilgan mijoz sertifikatini va unga mos maxfiy kalitni Options → SSL Manager yoki hujjatlashtirilgan JVM kalit ombori konfiguratsiyasi orqali tanlang. Test ishlatadigan HTTP implementatsiyasi va alias tanlovini hisobga oling. Faqat ommaviy CA sertifikati bu shaxsni bera olmaydi.

Almashinuvni tartib bilan tekshiring: brauzerning yozuvchiga ishonchi, bo'lsa korporativ proxy ulanishi va autentifikatsiyasi, so'ng manzil bilan TLS kelishuvi. 407 proxy'ga kirishga tegishli; mTLS sertifikatini almashtirish buni hal qilmaydi.

Yozib olingan so'rov ma'lumotlari maxfiy kalit shaxsini keyingi qayta ijroga olib o'tmaydi. Qayta ijroning chiquvchi mijozi ham ishlaydigan shaxs konfiguratsiyasiga muhtoj. Agar qayta ijro proxy'dan 407 olsa, JMeter'ning chiquvchi proxy hisob ma'lumotlarini alohida sozlang.

O'xshash maqolalar