Perakam JMeter yang dipercayai masih memerlukan kunci klien mTLS

Memasang CA rakaman JMeter dalam pelayar hanya menyelesaikan satu arah kepercayaan: pelayar boleh menerima sijil laman web pengganti daripada perakam. Ia tidak memberikan JMeter kunci peribadi klien untuk handshake mTLS aplikasi.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Dalam rakaman yang dipintas, JMeter membuat sendiri sambungan HTTPS seterusnya itu. Pilih sijil klien yang sah dan kunci peribadi yang sepadan daripada keystore JKS atau PKCS12 melalui Options → SSL Manager, atau konfigurasi keystore JVM yang didokumenkan. Ambil kira pelaksanaan HTTP dan pemilihan alias yang digunakan oleh ujian. Sijil CA awam sahaja tidak dapat menyediakan identiti itu.

Diagnosis pertukaran mengikut urutan: kepercayaan pelayar terhadap perakam, sebarang sambungan dan pengesahan proxy korporat, kemudian handshake TLS destinasi. 407 milik log masuk proxy; menukar sijil mTLS tidak dapat menyelesaikannya.

Data permintaan yang dirakam tidak membawa identiti kunci peribadi ke main semula kemudian. Klien keluar main semula juga memerlukan konfigurasi identiti yang berfungsi. Jika main semula menerima 407 proxy, konfigurasikan kelayakan proxy keluar JMeter secara berasingan.