Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Hilfsmethoden für gegenseitiges TLS

CloudFront stellt m TLS-specific Hilfsfunktionen im cf.mtls Namespace für Viewer-Anforderungsfunktionen bereit. Diese Funktionen benennen die Header von Client-Zertifikaten um, formatieren sie neu oder kombinieren sie, bevor sie die Anfrage an Ihren Ursprung weiterleiten.

import cf from "cloudfront";

cf.mtls.rename ClientCertHeaders

Benennt die Header der Zertifikatsmetadaten in benutzerdefinierte Header-Namen um.

cf.mtls.renameClientCertHeaders({
    "CloudFront-Viewer-Cert-Pem": "X-Client-Cert",
    "CloudFront-Viewer-Cert-Serial-Number": "X-Client-Cert-Serial",
    "CloudFront-Viewer-Cert-Issuer": "X-Client-Cert-Issuer",
});

Zulässige Quell-Header:

cf.mtls.rename PemHeaders

Benennt die PEM-Zertifikatsheader um und formatiert optional die Zertifikatskodierung neu.

cf.mtls.renamePemHeaders({
    "Client-Cert": {
        "newHeaderName": "X-Leaf-Cert",
        "pemCertFormatInfo": {
            "certHeader": "-----CUSTOM HEADER-----",
            "certFooter": "-----CUSTOM FOOTER-----",
            "certEndMarker": "",
            "keepNewlinesInCertData": true
        }
    },
    "Client-Cert-Chain": {
        "newHeaderName": "X-Intermediate-Certs",
        "pemCertFormatInfo": {
            "certHeader": "-----CUSTOM HEADER-----",
            "certFooter": "-----CUSTOM FOOTER-----",
            "certEndMarker": "",
            "keepNewlinesInCertData": true
        }
    }
});

Zulässige Quell-Header:

pemCertFormatInfoFelder:

Für Cloudfront-Viewer-Cert-PEM:

Für Client-Cert und Client-Cert-Chain:

cf.mtls.combine PemHeaders

Kombiniert Client-Cert und Client-Cert-Chain zu einem einzigen Header, der die gesamte Zertifikatskette enthält.

cf.mtls.combinePemHeaders({
    "newHeaderName": "X-Full-Chain",
    "pemCertFormatInfo": {
        "certHeader": "-----BEGIN CERTIFICATE-----",
        "certFooter": "-----END CERTIFICATE-----",
        "certEndMarker": "\n",
        "keepNewlinesInCertData": false
    }
});

certEndMarkerlegt das Trennzeichen zwischen Zertifikaten fest.