1.4.4.1 TLS客户端身份认证

• 客户端TLS认证过滤器架构概述
• v1 API 参考
• v2 API 参考

统计

每个配置的TLS客户端身份验证过滤器统计信息均以auth.clientssl.<stat_prefix>为根。 统计如下：

REST API

GET /v1/certs/list/approved

身份验证过滤器将每间隔调用一次此API，以刷新获取当前已批准的证书/主体列表。预期的JSON响应，如下所示：

{
  "certificates": []
}

certificates
(必选,数组) 列出已批准的证书/身份。

每个证书对象被定义为：

{
  "fingerprint_sha256": "...",
}

fingerprint_sha256
(必选,字符串) 经批准的客户端证书的SHA256哈希。Envoy将会用这个哈希值与客户端所提供的证书进行匹配，以确定是否存在摘要匹配。

返回

• 上一级