Perekam JMeter yang tepercaya tetap memerlukan kunci klien mTLS

Memasang CA perekaman JMeter di browser hanya menyelesaikan satu arah kepercayaan: browser dapat menerima sertifikat situs pengganti yang disajikan perekam. Namun itu tidak memberi JMeter kunci privat klien untuk handshake mTLS aplikasi.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Pada perekaman yang disadap, JMeter sendirilah yang membuat koneksi HTTPS lanjutan tersebut. Pilih sertifikat klien resmi dan kunci privat yang cocok dari keystore JKS atau PKCS12 melalui Options → SSL Manager, atau melalui konfigurasi keystore JVM yang didokumentasikan. Perhitungkan implementasi HTTP dan pemilihan alias yang dipakai pengujian. Sertifikat CA publik saja tidak dapat menyediakan identitas itu.

Diagnosis pertukaran secara berurutan: kepercayaan browser pada perekam, koneksi dan autentikasi proxy korporat bila ada, lalu handshake TLS dengan tujuan. 407 termasuk dalam login proxy; mengganti sertifikat mTLS tidak dapat menjawabnya.

Data permintaan yang terekam tidak membawa identitas kunci privat ke pemutaran ulang berikutnya. Klien keluar pada pemutaran ulang itu juga memerlukan konfigurasi identitas yang berfungsi. Jika pemutaran ulang tersebut menerima 407 dari proxy, konfigurasikan kredensial proxy keluar JMeter secara terpisah.