நம்பகமான JMeter பதிவி இன்னும் mTLS கிளையண்ட் சாவியைத் தேவைப்படுத்துகிறது

JMeter-இன் பதிவு CA-ஐ உலாவியில் நிறுவுவது நம்பிக்கையின் ஒரு திசையை மட்டுமே தீர்க்கிறது: பதிவியால் மாற்றப்பட்ட வலைத்தளச் சான்றிதழ்களை உலாவி ஏற்க முடியும். இது பயன்பாட்டின் mTLS கைக்குலுக்கலுக்கு JMeter-க்கு கிளையண்ட் தனிச் சாவியை வழங்காது.

browser → JMeter recorder → mTLS application
          records HTTPS    presents client identity

இடையூறு செய்யப்பட்ட பதிவில் அந்த அடுத்த HTTPS இணைப்பை JMeter தானே உருவாக்குகிறது. JKS அல்லது PKCS12 சாவிக்கிடங்கிலிருந்து அங்கீகரிக்கப்பட்ட கிளையண்ட் சான்றிதழையும் அதற்குப் பொருந்தும் தனிச் சாவியையும் Options → SSL Manager வழியாகவோ ஆவணப்படுத்தப்பட்ட JVM சாவிக்கிடங்கு அமைப்பு வழியாகவோ தேர்ந்தெடுக்கவும். சோதனை பயன்படுத்தும் HTTP செயலாக்கம் மற்றும் alias தேர்வைக் கவனத்தில் கொள்ளுங்கள். பொது CA சான்றிதழ் மட்டும் அந்த அடையாளத்தை வழங்க முடியாது.

பரிமாற்றத்தை வரிசையாக பரிசோதிக்கவும்: பதிவியின் மீதான உலாவி நம்பிக்கை, ஏதேனும் நிறுவன proxy இணைப்பும் அங்கீகாரமும், பின்னர் இலக்கின் TLS கைக்குலுக்கல். 407 proxy உள்நுழைவுக்கானது; mTLS சான்றிதழை மாற்றுவது அதைத் தீர்க்காது.

பதிவு செய்யப்பட்ட கோரிக்கைத் தரவு தனிச் சாவியின் அடையாளத்தை பின்னர் மீளியக்கத்திற்கு எடுத்துச் செல்லாது. மீளியக்கத்தின் வெளியேறும் கிளையண்டிற்கும் செயல்படும் அடையாள அமைப்பு தேவை. மீளியக்கத்திற்கு proxy 407 வந்தால் JMeter-இன் வெளியேறும் proxy சான்றுகளை தனியாக அமைக்கவும்.