Një regjistrues JMeter i besuar ka ende nevojë për një çelës klienti mTLS

Instalimi i CA-së së regjistrimit të JMeter në shfletues zgjidh vetëm një drejtim besimi: shfletuesi mund të pranojë certifikatat zëvendësuese të faqeve që jep regjistruesi. Nuk i jep JMeter një çelës privat klienti për mTLS-handshake të aplikacionit.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Në një regjistrim të përgjuar, JMeter e bën vetë atë lidhje të mëtejshme HTTPS. Zgjidhni certifikatën e klientit të autorizuar dhe çelësin privat që përputhet me të nga një keystore JKS ose PKCS12 përmes Options → SSL Manager, ose konfigurimit të dokumentuar të keystore-it të JVM. Merrni parasysh implementimin HTTP dhe përzgjedhjen e alias që përdor testi. Vetëm një certifikatë publike CA nuk mund ta sigurojë atë identitet.

Diagnostikoni shkëmbimin me radhë: besimi i shfletuesit te regjistruesi, çdo lidhje dhe vërtetim i proxy-t të korporatës, pastaj TLS-handshake me destinacionin. 407 i përket hyrjes në proxy; ndryshimi i certifikatës mTLS nuk e zgjidh atë.

Të dhënat e kërkesave të regjistruara nuk e çojnë identitetin e çelësit privat në një riprodhim të mëvonshëm. Klienti dalës i riprodhimit gjithashtu kërkon një konfigurim identiteti funksional. Nëse riprodhimi merr 407 nga proxy, konfiguroni veçmas kredencialet e proxy-t dalës të JMeter.