將自定義客戶端證書關聯到 Azure 自托管網關

Question

我正在使用 Azure API 管理。 我在本地機器上部署了一個自托管網關，我想關聯自定義客戶端證書以確保安全。 我已成功將自定義證書上傳到門戶中的 Azure API 管理並將其與 API 關聯。

現在我需要將此證書與自托管網關相關聯。 我在互聯網上找不到任何明確的材料。 我該如何做這一步？

Answer 1

這在 Microsoft 的文檔Add a custom CA certificate - Azure API Management 中有介紹：

為自托管網關創建自定義 CA

如果您使用自托管網關，則不支持使用上傳到 API 管理服務的 CA 根證書驗證服務器和客戶端證書。 要建立信任，請配置特定的客戶端證書，以便網關將其作為自定義證書頒發機構信任。

使用網關證書頒發機構REST API 為自托管網關創建和管理自定義 CA。 創建自定義 CA：

1. 將證書.pfx 文件添加到您的 API 管理實例。
2. 使用網關證書頒發機構 - 創建或更新REST API 將證書與自我管理的網關相關聯。