JMeter测试计划如何配置并使用两个不同的.p12证书？

以下是几种可行的解决方法，按推荐程度排序：

方法1：合并证书到同一个密钥库（全局生效，适合固定场景） #

把两个.p12证书合并到同一个密钥库中，让JMeter自动匹配对应端点的证书：

1. 使用keytool工具将第一个.p12证书导入新的密钥库（以JKS格式为例，也可使用PKCS12）：

   keytool -importkeystore -srckeystore first.p12 -srcstoretype PKCS12 -destkeystore combined.jks -deststoretype JKS
   

   执行时需依次输入源p12的密码，以及新密钥库的密码。
2. 导入第二个.p12证书到同一个密钥库，指定唯一别名避免覆盖：

   keytool -importkeystore -srckeystore second.p12 -srcstoretype PKCS12 -destkeystore combined.jks -deststoretype JKS -destalias second-cert
   

3. 修改JMeter的system.properties文件，配置合并后的密钥库：

   javax.net.ssl.keyStore=/path/to/combined.jks
   javax.net.ssl.keyStorePassword=your-keystore-password
   javax.net.ssl.keyStoreType=JKS
   

   如果用PKCS12格式的合并密钥库，将keyStoreType改为PKCS12即可。

方法2：为单个请求配置独立SSL（灵活可控，适合多场景） #

JMeter 5.0及以上版本支持为每个HTTP请求单独配置SSL，无需修改全局属性：

1. 为每个需要证书的HTTP请求添加对应的SSL Manager Config元件：
   • 第一个SSL配置：设置「密钥库路径」为first.p12，「密钥库类型」选PKCS12，填入证书密码。
   • 第二个SSL配置：同理设置second.p12的相关信息。
2. 分别在对应的HTTP请求的「SSL配置」下拉菜单中，选择匹配的SSL Manager Config元件。
3. 将HTTP请求的「客户端实现」设置为HttpClient4（该实现支持独立SSL配置）。

方法3：通过JSR223脚本动态切换证书（适合动态场景） #

如果需要在脚本运行时动态切换证书，可使用JSR223前置处理器：

1. 为第一个请求添加JSR223 PreProcessor，写入Groovy脚本切换到第一个证书：

   // 设置当前线程的SSL密钥库属性
   System.setProperty("javax.net.ssl.keyStore", "/path/to/first.p12")
   System.setProperty("javax.net.ssl.keyStorePassword", "cert1-password")
   System.setProperty("javax.net.ssl.keyStoreType", "PKCS12")
   
   // 重置SSL上下文使配置生效
   def sslContext = javax.net.ssl.SSLContext.getInstance("TLS")
   sslContext.init(null, null, new java.security.SecureRandom())
   javax.net.ssl.SSLContext.setDefault(sslContext)
   

2. 为第二个请求添加同样的前置处理器，替换为第二个证书的路径和密码。

注意：多线程场景下需确保线程隔离，避免证书配置互相干扰，可使用线程变量存储证书信息。

验证方法 #

可通过修改JMeter日志级别（在log4j2.xml中设置log_level.jmeter.ssl=DEBUG），查看日志中是否加载了正确的证书，以及请求是否使用了对应证书完成SSL握手。

内容的提问来源于stack exchange，提问作者Hein Muller