Etibarlı JMeter qeyd edicisi hələ də mTLS müştəri açarı tələb edir

JMeter-in qeyd CA-sını brauzerə quraşdırmaq etimadın yalnız bir istiqamətini həll edir: brauzer qeyd edicinin təqdim etdiyi əvəzedici sayt sertifikatlarını qəbul edə bilər. Lakin bu, tətbiqin mTLS əl sıxması üçün JMeter-ə müştəri şəxsi açarı vermir.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Tutulmuş qeyd zamanı JMeter həmin sonrakı HTTPS bağlantısını özü qurur. İcazəli müştəri sertifikatını və uyğun şəxsi açarı JKS və ya PKCS12 açar anbarından Options → SSL Manager vasitəsilə və ya sənədləşdirilmiş JVM açar anbarı konfiqurasiyası ilə seçin. Testin istifadə etdiyi HTTP tətbiqini və ləqəb seçimini nəzərə alın. Tək bir ictimai CA sertifikatı bu kimliyi təmin edə bilməz.

Mübadiləni ardıcıllıqla diaqnoz edin: brauzerin qeyd ediciyə etimadı, varsa korporativ proksi bağlantısı və autentifikasiyası, sonra təyinatın TLS əl sıxması. 407 proksi girişinə aiddir; mTLS sertifikatını dəyişməklə ona cavab vermək mümkün deyil.

Qeydə alınmış sorğu məlumatları şəxsi açar kimliyini sonrakı təkrara daşımır. Təkrarın xarici müştərisi də işlək kimlik konfiqurasiyasına ehtiyac duyur. Əgər həmin təkrar proksidən 407 alırsa, JMeter-in xarici proksi etimad məlumatlarını ayrıca konfiqurasiya edin.