Ишенимдүү JMeter жазуучусуна баары бир mTLS кардар ачкычы керек
Жазу CA браузердин JMeter'ге ишенишине мүмкүндүк берет; JMeter'дин кийинки HTTPS байланышы колдонмонун уруксат берилген кардар сертификатын жана жеке ачкычын талап кылат.
JMeter'дин жазу CA'сын браузерге орнотуу ишенимдин бир гана багытын чечет: браузер жазуучу сунуштаган сайт сертификаттарынын алмаштыргычын кабыл ала алат. Бирок бул колдонмонун mTLS кол алышуусу үчүн JMeter'ге кардардын жеке ачкычын бербейт.
browser → JMeter recorder → mTLS application
records HTTPS presents client identityКармалган жазуу учурунда JMeter ошол кийинки HTTPS байланышын өзү түзөт. JKS же PKCS12 ачкыч кампасынан уруксат берилген кардар сертификатын жана ага дал келген жеке ачкычты Options → SSL Manager аркылуу же документтелген JVM ачкыч кампасынын конфигурациясы менен тандаңыз. Тест колдонгон HTTP ишке ашыруусун жана псевдоним тандоосун эске алыңыз. Бир гана коомдук CA сертификаты бул инсандыкты бере албайт.
Алмашууну тартиби менен диагностикалаңыз: браузердин жазуучуга ишеними, корпоративдик прокси аркылуу байланыш жана аутентификация болсо, андан кийин максат менен TLS кол алышуусу. 407 проксиге кирүүгө таандык; mTLS сертификатын өзгөртүү ага жооп бере албайт.
Жазылган суроо-талаптын маалыматтары жеке ачкычтын инсандыгын кийинки кайра ойнотууга өткөрбөйт. Кайра ойнотуунун чыгуучу кардары да иштеген инсандык конфигурациясын талап кылат. Эгер ошол кайра ойнотуу проксиден 407 алса, JMeter'дин чыгуучу прокси креденциалдарын өзүнчө конфигурациялаңыз.