邮递员未发送客户证书

Question

谁能解释一下我如何调试 Postman 中配置的证书匹配？

问题： 我正在尝试使用 SSL 客户端证书连接到 REST 服务。我在设置选项卡中以与set-and-view-ssl-certificates-with-postman相同的方式配置它

检查控制台时，我没有看到正在发送的证书并出现故障：c:\projects\electron\vendor\node\deps\openssl\openssl\ssl\s3_pkt.c:1494:SSL alert number 40

语境：

在 Windows 10 上运行的 Postman v 6.4.2

（出于安全原因，下面的一些信息被虚拟信息替换）

使用相同的证书/密钥/密码，我可以使用 openssl 设置连接。（检查证书的有效性，支持 TSL v1.1 和 v1.2，没有 SNI 问题）服务器证书由受信任的 CA 签名（我测试了 --SSL 证书验证 -- 开和关）在 Postman 控制台中我没有看到正在发送的证书。

---- [控制台输出] ----

获取https://somehost:443/somepath?someparameter=9076443&somedate=2017-02-17T00:00:00.000

Error: write EPROTO 101057795:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:c:\projects\electron\vendor\node\deps\openssl\openssl\ssl\s3_pkt.c:1494:SSL alert number 40 101057795:error:1409E0E5:SSL routines:ssl3_write_bytes:ssl handshake failure:c:\projects\electron\vendor\node\deps\openssl\openssl\ssl\s3_pkt.c:659:



    Request Headers:
        appid:“42”
        cache-control:“no-cache”
        ipaddress:“192.68.1.1”
        postman-token:“some-token”
        role:“Applicatie”
        userid:“6x9”

---- [结束控制台输出] ----

证书配置图片

我匹配，匹配并重新匹配主机名

在互联网上搜索并没有让我学到任何我还没有尝试过的东西......

问题

Is there any debug option that will show the way the certificates are matched
is there any way I can force postman to pick a configured certificate
any other ideas on how to proceed on this problem

任何帮助表示赞赏

附加信息

使用wireshark 进行监控显示未发送任何证书。（邮递员控制台没有显示正在发送的证书。我从示例中假设它将记录它将/确实为给定请求发送哪些证书）

片段wireshark输出

chrome 中的邮递员应用程序 它确实从 chrome 工作，使用 chrome 密钥库使用导入到 chrome 密钥库的相同密钥的 pk12 形式（原始邮递员请求使用 .cer 形式），请求工作。

Chrome 应用程序不会做

明显的问题是：“为什么不继续使用 chrome 应用程序”，因为它已被弃用，我们使用 5.x 版本不支持的较新的 6.x 测试功能

大约一周前在邮递员帮助论坛上发布的问题没有答案：邮递员帮助论坛上的 OP

其他附加信息

它适用于纽曼

Answer 1

当我输入 CRT 和 KEY 文件的路径而不是使用文件对话框时，我遇到了同样的问题。添加证书时只需单击“选择文件”按钮，而不是粘贴文件路径。