AWS API 网关 MTLS

Question

我在使用相互 TLS 身份验证的 AWS 上实现 API 网关时遇到问题，

我有一个附加到 API 网关的自定义域，该实例配置了负载均衡器 nginx，

自定义域例如：app.sandbox.domain.com

自定义域上的双向 TLS 功能

但是当我通过环境 url 环境 url 例如： http : //app-sandbox.us-east-1.elasticbeanstalk.com/

双向 TLS 身份验证不适用。

Answer 1

您应该禁用 API GW 上的默认端点 - 仅当它是 HTTP API 时。 这将强制 mTLS 用于对端点的请求。