Un gravador de JMeter de confianza segue necesitando unha clave de cliente mTLS

Instalar a CA de gravación de JMeter no navegador resolve só unha dirección da confianza: o navegador pode aceptar os certificados de sitio substitutos que presenta o gravador. Non lle dá a JMeter ningunha clave privada de cliente para o apretón de mans mTLS da aplicación.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Nunha gravación interceptada, é JMeter quen realiza esa conexión HTTPS posterior. Escolla o certificado de cliente autorizado e a clave privada correspondente dun almacén de claves JKS ou PKCS12 mediante Options → SSL Manager, ou a configuración documentada do almacén de claves da JVM. Teña en conta a implementación HTTP e a selección de alias que usa a proba. Un certificado de CA público por si só non pode fornecer esa identidade.

Diagnostique o intercambio por orde: a confianza do navegador no gravador, calquera conexión e autenticación a través dun proxy corporativo, e despois o apretón de mans TLS co destino. Un 407 pertence ao inicio de sesión do proxy; cambiar o certificado mTLS non pode responder a el.

Os datos de solicitude gravados non levan a identidade da clave privada a unha reprodución posterior. O cliente de saída da reprodución tamén necesita unha configuración de identidade funcional. Se esa reprodución recibe un 407 do proxy, configure por separado as credenciais do proxy de saída de JMeter.