Fidinda JMeter-registrilo ankoraŭ bezonas mTLS-klientan ŝlosilon
La registra CA ebligas al la retumilo fidi JMeter; la sekva HTTPS-konekto de JMeter bezonas la rajtigitan klientan atestilon de la aplikaĵo kaj la privatan ŝlosilon.
Instali la registran CA de JMeter en la retumilo solvas nur unu direkton de fido: la retumilo povas akcepti la anstataŭigajn retejajn atestilojn, kiujn la registrilo prezentas. Ĝi tamen ne donas al JMeter klientan privatan ŝlosilon por la mTLS-intermanpremo de la aplikaĵo.
browser → JMeter recorder → mTLS application
records HTTPS presents client identityĈe kaptita registrado JMeter mem faras tiun sekvan HTTPS-konekton. Elektu la rajtigitan klientan atestilon kaj la kongruan privatan ŝlosilon el JKS- aŭ PKCS12-ŝlosilujo per Options → SSL Manager aŭ per la dokumentita agordo de la JVM-ŝlosilujo. Konsideru la HTTP-realigon kaj la pseŭdoniman elekton, kiujn la testo uzas. Publika CA-atestilo sola ne povas liveri tiun identecon.
Diagnozu la interŝanĝon laŭvice: fido de la retumilo al la registrilo, eventuala entreprena prokura konekto kaj aŭtentigo, poste la TLS-intermanpremo kun la celo. 407 apartenas al la prokura ensaluto; ŝanĝi la mTLS-atestilon ne povas respondi al ĝi.
Registritaj petodatenoj ne portas la privatan ŝlosilan identecon en postan reludon. Ankaŭ la elira kliento de la reludo bezonas funkciantan identecan agordon. Se tiu reludo ricevas prokuran 407, agordu aparte la elirajn prokurajn legitimilojn de JMeter.