azure - APIM 上的客户端证书验证

Question

我想在 Azure API 管理策略中实现客户端证书验证，以检查客户端是否具有有效证书(按照以下文档)。

https://learn.microsoft.com/en-us/azure/api-management/api-management-howto-mutual-certificates-for-clients

我在连接到 vnet 的内部模式下部署的 API 管理服务前面有应用程序网关。

我遇到了与下面文章中提到的相同的问题。该证书不会传递给 APIM。 Client Certificate is not being passed on by Azure Application Gateway

我发现预览模式下支持与应用程序网关的相互身份验证。这是解决此问题的唯一可能选择吗？ v1 应用程序网关上此功能的发布时间表。 https://learn.microsoft.com/en-us/azure/application-gateway/mutual-authentication-overview

启用此功能后，证书是否会传递到 APIM 网关以验证客户端证书。

当我尝试从网络内部访问 API 时，当流量到达内部端点时，我的 APIM 策略工作正常。在我们的设置中，该路由不经过应用程序网关，并且工作正常。但在使用客户端证书启用外部访问时遇到问题

Answer 1

“启用此功能后，证书是否会传递到 APIM 网关以验证客户端证书” - 不，不会。

微软的回答:

We do have option for mutual authentication on Application Gatewaywhich can allow the mutual authentication between client andApplication Gateway:https://learn.microsoft.com/en-us/azure/application-gateway/mutual-authentication-overview

However this is still in preview version, which is not included inSLA. As the mutual authentication between AppGW and the APIM wedouble confirmed with the backend engineers, unfortunately the answeris no we do not support such a function.