Kirekodi cha JMeter kinachoaminika bado kinahitaji ufunguo wa mteja wa mTLS

Kuweka CA ya kurekodi ya JMeter kwenye kivinjari hutatua upande mmoja tu wa uaminifu: kivinjari kinaweza kukubali vyeti vya tovuti vilivyobadilishwa na kirekodi. Haipatii JMeter ufunguo wa faragha wa mteja kwa makubaliano ya mTLS ya programu.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

Katika urekodi ulioingiliwa, JMeter hufanya muunganisho huo unaofuata wa HTTPS. Chagua cheti cha mteja kilichoidhinishwa na ufunguo wa faragha unaolingana kutoka hifadhi ya JKS au PKCS12 kupitia Options → SSL Manager, au usanidi ulioandikwa wa hifadhi ya JVM. Zingatia utekelezaji wa HTTP na uteuzi wa alias unaotumiwa na jaribio. Cheti cha CA cha umma peke yake hakiwezi kutoa utambulisho huo.

Chunguza mabadilishano kwa mpangilio: uaminifu wa kivinjari kwa kirekodi, muunganisho na uthibitishaji wowote wa proxy ya shirika, kisha makubaliano ya TLS na lengwa. 407 ni ya kuingia kwenye proxy; kubadilisha cheti cha mTLS hakuwezi kuitatua.

Data ya maombi iliyorekodiwa haibeba utambulisho wa ufunguo wa faragha kwenye uchezaji upya wa baadaye. Mteja anayetoka wa uchezaji upya pia anahitaji usanidi wa utambulisho unaofanya kazi. Iwapo uchezaji upya unapokea 407 kutoka kwa proxy, sanidi kando vitambulisho vya proxy vya kutoka vya JMeter.