实施步骤

1. 在左侧导航栏选择“API管理 > API策略”。
2. 在“SSL证书管理”页签中，单击“创建SSL证书”。

   表1 配置单向认证的证书信息

   参数	配置说明
   证书名称	填写证书名称，建议您按照一定的命名规则填写，方便您快速识别和查找。
   可见范围	此处选择“当前实例”。
   证书内容	-----Start certificate----- MIICXgIBAAKBgQC6ndRHy5Dv5TcZiVzT6qF iaMGy61ZIbUrmBhUn61vMdvOHmtblST+fSl ZheNAcv2hQR4aqJLi4wrcerTaRyG9op3OSh... -----End certificate-----
   密钥	-----Start RSA private key----- MIICXgIBAAKBgQC6ndRHy5Dv5TcZiVzT6qF iaMGy61ZIbUrmBhUn61vMdvOHmtblST+fSl ZheNAcv2hQR4aqJLi4wrcerTaRyG9op3OSh... -----End RSA private key-----
   CA	单向认证无需配置CA证书。

3. 单击“确定”创建完成。

1. 在左侧导航栏选择“API管理 > API分组”。
2. 单击API所属分组名称，进入分组详情。
3. 在“分组信息”页签中单击“绑定独立域名”。

   表2 配置独立域名

   参数	配置说明
   域名	填写已备案的域名。
   支持最小TLS版本	此处选择“TLS1.2”。
   支持http to https自动重定向	默认关闭。

4. 单击“确定”。

1. 在已绑定独立域名所在行单击“选择SSL证书”。
2. 选择已创建的证书单击“确定”。

单向认证时确保客户端认证为关闭状态。

使用接口测试工具调用API，状态码为“200”表示调用成功。否则，请参考《API网关用户指南》中的“调用已发布API > 错误码”章节处理。

1. 在左侧导航栏选择“API管理 > API分组”。
2. 单击API所属分组名称，进入分组详情。
3. 在“分组信息”页签中单击“绑定独立域名”。

   表4 配置独立域名

   参数	配置说明
   域名	填写已备案的域名。
   支持最小TLS版本	此处选择“TLS1.2”。
   支持http to https自动重定向	默认关闭。

4. 单击“确定”。

1. 在已绑定独立域名所在行单击“选择SSL证书”。
2. 选择已创建的证书并勾选“开启客户端认证”，单击“确定”。

使用接口测试工具调用API，状态码为“200”表示调用成功。否则，请参考《API网关用户指南》中的“调用已发布API > 错误码”章节处理。

由于开启了双向认证，因此在访问API时需要配置客户端证书。

如果使用Postman调用API，则需要在Setting的Certificates中添加Client certificates，上传客户端证书以及密钥。