אַ פֿאַרטרויט JMeter רעקאָרדירער דאַרף נאָך אַ mTLS קליענט שליסל
די רעקאָרדירונג CA דערמעגלעכט דעם בלעצער צו פֿאַרטרויען JMeter; JMeter'ס ווײַטערדיקע HTTPS פֿאַרבינדונג דאַרף דעם דערלויבטן קליענט צערטיפֿיקאַט און פּריוואַטן שליסל פֿון דער אַפּלאַקיישאַן.
אַרײַנשטעלן JMeter'ס רעקאָרדירונג CA אין בלעצער פֿאַררעכט נאָר איין ריכטונג פֿון פֿאַרטרויען: דער בלעצער קען אָננעמען די דערזעצטע וועבזײַטל צערטיפֿיקאַטן פֿון רעקאָרדירער. עס גיט JMeter נישט קיין קליענט פּריוואַטן שליסל פֿאַר דער אַפּלאַקיישאַן'ס mTLS האַנטשײַק.
browser → JMeter recorder → mTLS application
records HTTPS presents client identityאין אַן אָפּגעהאַקטער רעקאָרדירונג מאַכט JMeter אַליין יענע ווײַטערדיקע HTTPS פֿאַרבינדונג. קלײַבט דעם דערלויבטן קליענט צערטיפֿיקאַט און דעם צוגעפּאַסטן פּריוואַטן שליסל פֿון אַ JKS אָדער PKCS12 שליסלפֿאַכלאַגער דורך Options → SSL Manager, אָדער דער דאָקומענטירטער JVM שליסלפֿאַכלאַגער קאָנפֿיגוראַציע. רעכענט זיך מיט דער HTTP אימפּלעמענטאַציע און דער alias אויסקלײַב וואָס דער פּרוב נוצט. בלויז אַ פּובליק CA צערטיפֿיקאַט קען נישט צושטעלן יענעם אידענטיטעט.
דיאַגנאָזירט דעם אויסטויש אין סדר: בלעצערס פֿאַרטרויען אין רעקאָרדירער, יעדע פֿירמע proxy פֿאַרבינדונג און אויטענטיפֿיקאַציע, דערנאָך דער TLS האַנטשײַק מיטן ציל. 407 געהערט צום proxy אַרײַנלאָגירונג; פֿאַרבייטן דעם mTLS צערטיפֿיקאַט קען דאָס נישט פֿאַררעכטן.
די רעקאָרדירטע בעטן דאַטן פֿאָרן נישט איבער דעם פּריוואַטן שליסל אידענטיטעט אין אַ שפּעטערדיקער ווידעראָפּשפּילונג. דער אַרויסגענדיקער קליענט פֿון דער ווידעראָפּשפּילונג דאַרף אויך אַ אַרבעטנדיקער אידענטיטעט קאָנפֿיגוראַציע. אויב די ווידעראָפּשפּילונג באַקומט אַ proxy 407, קאָנפֿיגורירט באַזונדער JMeter'ס אַרויסגענדיקע proxy באַשײַנונגען.