Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Terapkan pencabutan sertifikat untuk TLS bersama (penampil) dengan Fungsi dan CloudFront KeyValueStore
Anda dapat menggunakan CloudFront Connection Functions with KeyValueStore untuk mengimplementasikan pemeriksaan pencabutan sertifikat. Ini memungkinkan Anda menyimpan daftar nomor seri sertifikat yang dicabut dan memeriksa sertifikat klien terhadap daftar ini selama jabat tangan TLS.
Untuk menerapkan pencabutan sertifikat, Anda memerlukan komponen ini:
-
Distribusi yang dikonfigurasi dengan MTL penampil
-
A KeyValueStore berisi nomor seri sertifikat yang dicabut
-
Fungsi Koneksi yang menanyakan KeyValueStore untuk memeriksa status sertifikat
Ketika klien terhubung, CloudFront memvalidasi sertifikat terhadap penyimpanan kepercayaan, lalu jalankan Fungsi Koneksi Anda. Fungsi Anda memeriksa nomor seri sertifikat terhadap KeyValueStore dan mengizinkan atau menolak koneksi.
Topik
