使用AWS API网关的客户端TLS身份验证
是否可以在AWS API网关上设置客户端TLS身份验证？
我并不是指API网关和Elastic Beanstalk之间，正如这里所描述的那样，而是指客户机和API网关本身之间，可能有一个自定义授权器（例如Lambda)，在将请求转发给Elastic Beanstalk之前检查证书的有效性。
共有1个答案
您可以通过为api创建自定义域名并将证书添加到自定义域名中来实现这一点
以下是如何为自定义域设置证书-
若要为边缘优化的自定义域名提供证书，可以请求AWS证书管理器(ACM)在ACM中生成新证书，或将第三方证书颁发机构颁发的证书导入ACM。
-
每次我搜索AWS API网关的通过SSL的相互身份验证时，我只能找到AWS API网关和后端服务之间的MTL。但我希望用MTLS（客户端身份验证）来保护我的AWS API网关endpoint本身。 例如，我有一个通过AWS API网关代理的备份服务QueryCustomer。现在我可以在API网关上设置SSL证书，但它通常是单向SSL。我想要实现的是一个带有客户端身份验证的MTLS，其中来自AWS
-
filter.network.ClientSSLAuth TLS客户端身份认证配置概述 filter.network.ClientSSLAuth filter.network.ClientSSLAuth proto { "auth_api_cluster": "...", "stat_prefix": "...", "refresh_delay": "{...}", "ip_whi
-
TLS客户端身份认证配置参考。 { "name": "client_ssl_auth", "config": { "auth_api_cluster": "...", "stat_prefix": "...", "refresh_delay_ms": "...", "ip_white_list": [] } } auth_api_cluster (re
-
客户端TLS认证过滤器架构概述 v1 API 参考 v2 API 参考 统计 每个配置的TLS客户端身份验证过滤器统计信息均以auth.clientssl.<stat_prefix>为根。 统计如下： 名称 类型 描述 update_success Counter 身份更新成功总数 update_failure Counter 身份更新失败总数 auth_no_ssl Counter 由于没有TL
-
授权服务器为进行客户端身份验证的目的，为Web应用客户端创建客户端凭据。授权服务器被鼓励考虑比客户端密码更强的客户端身份验证手段。Web应用程序客户端必须确保客户端密码和其他客户端凭据的机密性。 授权不得向本地应用程序或基于用户代理的应用客户端颁发客户端密码或其他客户端凭据用于客户端验证目的。授权服务器可以颁发客户端密码或其他凭据给专门的设备上特定安装的本地应用程序客户端。 当客户端身份验证不可用
-
在向令牌端点发起请求时，机密客户端或其他被颁发客户端凭据的客户端必须如2.3节所述与授权服务器进行身份验证。客户端身份验证用于： 实施刷新令牌和授权码到它们被颁发给的客户端的绑定。当授权码在不安全通道上向重定向端点传输时，或者 当重定向URI没有被完全注册时，客户端身份验证是关键的。 通过禁用客户端或者改变其凭据从被入侵的客户端恢复，从而防止攻击者滥用被盗的刷新令牌。改变单套客户端凭据显然快于撤销