विश्वसनीय JMeter रेकर्डरलाई पनि mTLS क्लाइन्ट कुञ्जी चाहिन्छ
रेकर्डिङ CA ले ब्राउजरलाई JMeter मा विश्वास गर्न सक्षम बनाउँछ; JMeter को अर्को HTTPS जडानलाई अनुप्रयोगको अधिकृत क्लाइन्ट प्रमाणपत्र र निजी कुञ्जी चाहिन्छ.
JMeter को रेकर्डिङ CA ब्राउजरमा स्थापना गर्दा विश्वासको एउटा दिशा मात्र समाधान हुन्छ: ब्राउजरले रेकर्डरले प्रतिस्थापन गरेका वेबसाइट प्रमाणपत्रहरू स्वीकार गर्न सक्छ। यसले अनुप्रयोगको mTLS ह्यान्डसेकका लागि JMeter लाई क्लाइन्ट निजी कुञ्जी दिँदैन.
browser → JMeter recorder → mTLS application
records HTTPS presents client identityअवरोध गरिएको रेकर्डिङमा त्यो अर्को HTTPS जडान JMeter आफैंले गर्छ। JKS वा PKCS12 किस्टोरबाट अधिकृत क्लाइन्ट प्रमाणपत्र र त्यससँग मिल्ने निजी कुञ्जी Options → SSL Manager वा कागजात गरिएको JVM किस्टोर कन्फिगरेसनमार्फत छान्नुहोस्। परीक्षणले प्रयोग गर्ने HTTP कार्यान्वयन र alias छनोटलाई ध्यान दिनुहोस्। सार्वजनिक CA प्रमाणपत्रले मात्र त्यो पहिचान दिन सक्दैन।
आदानप्रदान क्रममा जाँच्नुहोस्: रेकर्डरमाथिको ब्राउजर विश्वास, कर्पोरेट proxy जडान र प्रमाणीकरण (भएमा), त्यसपछि गन्तव्यको TLS ह्यान्डसेक। 407 proxy लगइनसँग सम्बन्धित छ; mTLS प्रमाणपत्र बदल्दा त्यो समाधान हुँदैन।
रेकर्ड गरिएको अनुरोध डेटाले निजी कुञ्जीको पहिचान पछिल्लो पुन:प्लेमा लैजाँदैन। पुन:प्लेको बाहिरी क्लाइन्टलाई पनि काम गर्ने पहिचान कन्फिगरेसन चाहिन्छ। पुन:प्लेले proxy 407 पाए JMeter को बाहिरी proxy प्रमाणहरू छुट्टै कन्फिगर गर्नुहोस्।