JMeter使用JSR223 Sampler连接IBM MQ时Cipher Suite不支持问题求助

核心原因 #

你遇到的MQRC_SSL_INITIALIZATION_ERROR(2393)错误，根源是指定的加密套件名称不符合IBM MQ的命名规范。IBM MQ使用专属的加密套件别名，而非JVM标准的套件名称，直接传入JVM格式的名称会导致识别失败。

修改方案 #

1. 替换加密套件名称为IBM MQ兼容格式 #

针对你要使用的ECDHE-RSA-AES256-CBC-SHA384算法，对应的IBM MQ别名是ECDHE_RSA_AES_256_CBC_SHA384（去掉前缀SSL_，将WITH替换为下划线分隔）。

修改Groovy脚本中的加密套件设置代码：
原代码：

factory.setSSLCipherSuite("SSL_ECDHE_RSA_WITH_AES_256_CBC_SHA384")

替换为：

factory.setSSLCipherSuite("ECDHE_RSA_AES_256_CBC_SHA384")

2. 额外验证步骤 #

• 确认JMeter使用的JVM版本支持该加密套件：建议使用Java 8u161及以上版本，或OpenJDK 11+，这些版本默认支持该算法套件。
• 检查队列管理器端配置：确保队列管理器的SSL通道指定的加密套件与客户端设置完全一致，且队列管理器已正确配置SSL证书库、密钥库。
• 若仍有疑问，可在JSR223 Sampler中添加以下代码，查看当前JVM支持的所有加密套件列表，确认目标套件是否存在：

import javax.net.ssl.SSLServerSocketFactory
def sslFactory = SSLServerSocketFactory.getDefault()
def supportedCiphers = sslFactory.getSupportedCipherSuites()
supportedCiphers.each { log.info("支持的加密套件: ${it}") }

从日志中找到对应算法的IBM MQ别名后，再调整脚本中的设置。

内容的提问来源于stack exchange，提问作者Hari Prasad