Azure 應用程序網關不允許客戶端證書

Question

我有 Azure API 管理，內部配置並通過 Azure 應用程序網關向公眾公開。 我的 API 受客戶端證書保護，當我在內部測試它時它工作得很好。 當我在外部測試它時，我收到一個無效的證書錯誤。 Azure 應用程序網關是否會阻止客戶端證書？ 如何讓他們？

Answer 1

我懷疑應用程序網關還不可能： https://feedback.azure.com/forums/217313-networking/suggestions/9379902-allow-mutual-ssl-auth-on-application-gateway

Answer 2

微軟的回答：

我們確實有應用程序網關上的相互身份驗證選項，它可以允許客戶端和應用程序網關之間的相互身份驗證： https://docs.microsoft.com/en-us/azure/application-gateway/mutual-authentication-overview

但是，這仍然是預覽版，不包含在 SLA 中。 由於AppGW和APIM之間的相互認證，我們與后端工程師再次確認，遺憾的是答案是否定的，我們不支持這樣的 function。