Ein klarert JMeter-opptakar treng framleis ein mTLS-klientnøkkel

Å installere opptaks-CA-en til JMeter i nettlesaren løyser berre éin retning av tillit: nettlesaren kan godta dei erstatta nettstad-sertifikata til opptakaren. Det gjev ikkje JMeter ein privat klientnøkkel for mTLS-handtrykket til applikasjonen.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

I eit avlytta opptak gjer JMeter sjølv den vidare HTTPS-tilkoplinga. Vel det autoriserte klientsertifikatet og den tilhøyrande private nøkkelen frå eit JKS- eller PKCS12-nøkkellager via Options → SSL Manager, eller den dokumenterte JVM-nøkkellagerkonfigurasjonen. Ta omsyn til HTTP-implementasjonen og aliasvalet testen brukar. Eit offentleg CA-sertifikat åleine kan ikkje gje den identiteten.

Diagnostiser utvekslinga i rekkjefølgje: tillita til nettlesaren i opptakaren, eventuell bedriftsproxy-tilkopling og autentisering, og deretter TLS-handtrykket mot målet. 407 høyrer til proxy-innlogginga; å byte mTLS-sertifikatet kan ikkje svare på det.

Opptaksdata for førespurnader ber ikkje med seg identiteten til den private nøkkelen inn i ein seinare avspeling. Den utgåande klienten til avspelinga treng òg ein fungerande identitetskonfigurasjon. Får avspelinga ein proxy-407, konfigurer JMeter sine utgåande proxy-påloggingsdetaljar separat.