Uzticamam JMeter ierakstītājam joprojām vajadzīga mTLS klienta atslēga
Ierakstīšanas CA nodrošina pārlūka uzticēšanos JMeter; tālākajam JMeter HTTPS savienojumam vajadzīgs lietotnes atļautais klienta sertifikāts un privātā atslēga.
JMeter ierakstīšanas CA instalēšana pārlūkā atrisina tikai vienu uzticēšanās virzienu: pārlūks pieņem ierakstītāja aizstātos vietnes sertifikātus. Tas nedod JMeter klienta privāto atslēgu lietotnes mTLS savienojumam.
browser → JMeter recorder → mTLS application
records HTTPS presents client identityPārtvertā ierakstā JMeter pats veido šo tālāko HTTPS savienojumu. Atlasiet atļauto klienta sertifikātu un tam atbilstošo privāto atslēgu no JKS vai PKCS12 krātuves, izmantojot Options → SSL Manager vai dokumentēto JVM krātuves konfigurāciju. Ņemiet vērā testā izmantoto HTTP implementāciju un aizstājvārda (alias) izvēli. Tikai publisks CA sertifikāts šo identitāti nesniedz.
Pārbaudiet apmaiņu secībā: pārlūka uzticēšanos ierakstītājam, jebkuru uzņēmuma starpniekservera savienojumu un autentifikāciju, tad galamērķa TLS savienojuma izveidi. 407 pieder starpniekservera pieteikšanās procesam; mTLS sertifikāta maiņa to neatrisinās.
Ierakstītie pieprasījuma dati nenodod privātās atslēgas identitāti vēlākā atkārtojumā. Atkārtojuma izejošajam klientam arī vajadzīga strādājoša identitātes konfigurācija. Ja atkārtojums saņem starpniekservera 407, atsevišķi konfigurējiet JMeter izejošā starpniekservera akreditācijas datus.