Поуздан JMeter снимач и даље треба mTLS клијентски кључ
CA за снимање омогућава прегледачу да верује JMeter-у; даља HTTPS веза JMeter-а треба овлашћени клијентски сертификат и приватни кључ апликације.
Инсталирање CA за снимање JMeter-а у прегледачу решава само један смер поверења: прегледач може да прихвати заменске сертификате сајтова које даје снимач. То не даје JMeter-у клијентски приватни кључ за mTLS руковање апликације.
browser → JMeter recorder → mTLS application
records HTTPS presents client identityУ пресретнутом снимању JMeter сам успоставља ту даљу HTTPS везу. Изаберите овлашћени клијентски сертификат и одговарајући приватни кључ из JKS или PKCS12 складишта преко Options → SSL Manager или документоване конфигурације JVM складишта. Узмите у обзир HTTP имплементацију и избор alias-а које тест користи. Сам јавни CA сертификат не може да пружи тај идентитет.
Дијагностикујте размену по реду: поверење прегледача у снимач, евентуалну везу и аутентификацију корпоративног proxy-ја, затим TLS руковање са одредиштем. 407 припада пријави на proxy; промена mTLS сертификата то не решава.
Снимљени подаци захтева не преносе идентитет приватног кључа у каснију репродукцију. Одлазни клијент репродукције такође треба исправну конфигурацију идентитета. Ако репродукција добије 407 од proxy-ја, посебно конфигуришите JMeter акредитиве за одлазни proxy.