文章/答案/技术大牛

发布

社区首页 >问答首页 >使用amazon api-gateway的客户端ssl身份验证在EB环境中进行身份验证

问使用amazon api-gateway的客户端ssl身份验证在EB环境中进行身份验证
EN

Stack Overflow用户

提问于 2016-12-07 14:25:36

回答 1查看 866关注 0票数 2

我正在使用AWS-API-Gateway和一个Elastic Beanstalk环境。在Elastic Beanstalk环境中，我要确保的是请求只为AWS-API-Gateway提供服务。

因此亚马逊建议使用客户端SSL证书身份验证。我面临的问题是，即使我将Amazon API网关配置为在https连接上提供证书，它也会将证书提供给负载均衡器，负载均衡器也会将其证书提供给我的ec-2实例。

所以在这个场景中，我没有收到API网关的SSL证书。请在这里帮助我或为我提供更好的解决方案。

我不想在这个场景中删除负载均衡器，因为它对我很有帮助。

发布于 2016-12-08 05:22:16

据我所知，使用ELB的关键是将ELB转换为TCP模式(而不是HTTP)，这样SSL握手实际上是在EC2实例上完成的。这样，您就可以在主机上进行验证，并将ELB视为简单的TCP负载均衡器。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/41010783

复制

相似问题

问使用amazon api-gateway的客户端ssl身份验证在EB环境中进行身份验证EN