文档首页/ API网关 APIG/ 最佳实践/ API认证/ 配置APIG专享版与客户端间的单向认证或双向认证/ 方案描述
更新时间：2024-11-27 GMT+08:00
查看PDF
分享

方案描述

API前端定义中的请求协议支持HTTPS时，API所属分组在绑定独立域名后，还需为独立域名添加SSL证书。SSL证书是进行数据传输加密和身份证明的证书，当SSL证书带有CA证书时，默认开启客户端认证即双向认证；反之，开启单向认证。

  • 单向认证：客户端与服务端连接时，客户端需要校验服务端SSl证书合法性。
  • 双向认证：客户端与服务端连接时，除了客户端需要校验服务端SSl证书合法性，服务端也需要校验客户端SSl证书合法性。

相关文档