如何在Azure API管理策略上关闭SSL验证？

Question

我有APIM设置，我正在向我的apis添加validate-jwt策略。 我有自己的openid连接服务器。 但是当我添加策略时，我收到一个错误，它无法连接到我的openid配置端点，因为它无法验证证书。

我的身份服务器托管在我的服务结构集群中，并且处于开发环境中，因此我使用的是自签名证书。

有没有办法告诉APIM信任证书，以便它可以联系我的服务器？

<validate-jwt header-name=”Authorization” failed-validation-httpcode=”401″ failed-validation-error-message=”Access token is missing or invalid.”>  
    <openid-config url=”https://myserver/.well-known/openid-configuration” />  
    <required-claims>  
        ...
    </required-claims>  
</validate-jwt>  

谢谢你的帮助。

Answer 1

我认为目前不可能。 如果您对此感到满意，可以在openid-config中切换到http而不是https。