Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Genera e configura un SSL certificato per l'autenticazione backend in API Gateway

È possibile utilizzare API Gateway per generare un SSL certificato e quindi utilizzare la relativa chiave pubblica nel backend per verificare che HTTP le richieste al sistema di backend provengano da Gateway. API Ciò consente al HTTP backend di controllare e accettare solo le richieste che provengono da Amazon API Gateway, anche se il backend è accessibile pubblicamente.

I SSL certificati generati da API Gateway sono autofirmati e solo la chiave pubblica di un certificato è visibile nella console API Gateway o tramite. APIs

Genera un certificato client utilizzando la console API Gateway

Ora sei pronto per configurare e API utilizzare il certificato.

Configura e API usa SSL i certificati

Queste istruzioni presuppongono che la procedura in sia già stata completat Genera un certificato client utilizzando la console API Gateway.

Dopo aver selezionato API e salvato un certificato, API Gateway utilizza il certificato per tutte le chiamate alle HTTP integrazioni nel tuo. API

Test della chiamata per verificare la configurazione del certificato del client

APIGateway presenta il SSL certificato scelto per il HTTP backend per autenticare il. API

Configura un HTTPS server di backend per verificare il certificato del client

Queste istruzioni presuppongono che Genera un certificato client utilizzando la console API Gateway sia già stata completata e che sia stata scaricata una copia del certificato client. È possibile scaricare un certificato client clientcertificate:by-idchiamando il API Gateway REST API o get-client-certificateil. AWS CLI

Prima di configurare un HTTPS server di backend per verificare il SSL certificato client di API Gateway, è necessario aver ottenuto la chiave privata PEM con codifica e un certificato lato server fornito da un'autorità di certificazione attendibile.

Se il nome di dominio del server èmyserver.mydomain.com, il valore del certificato del server deve essere o. CNAME myserver.mydomain.com *.mydomain.com

Tra le autorità di certificazione supportate figurano Let's Encrypt o una delle APIAutorità di certificazione supportate dal gateway HTTP e integrazioni HTTP proxy in Gateway API.

Ad esempio, supponiamo che il file del certificato client sia apig-cert.pem e che la chiave privata del server e i file di certificato siano, rispettivamente, server-key.pem e server-cert.pem. Per un server Node.js nel back-end, è possibile configurare il server in modo simile al seguente:

var fs = require('fs'); 
var https = require('https');
var options = { 
    key: fs.readFileSync('server-key.pem'), 
    cert: fs.readFileSync('server-cert.pem'), 
    ca: fs.readFileSync('apig-cert.pem'), 
    requestCert: true, 
    rejectUnauthorized: true
};
https.createServer(options, function (req, res) { 
    res.writeHead(200); 
    res.end("hello world\n"); 
}).listen(443);

Per un'app node-express, puoi utilizzare i client-certificate-authmoduli per autenticare le richieste dei client con certificati PEM -encoded.

Per altri HTTPS server, consulta la documentazione relativa al server.

Rotazione di un certificato client in scadenza

Il certificato client generato da API Gateway è valido per 365 giorni. È necessario ruotare il certificato prima della scadenza di un certificato client su uno API stage per evitare tempi di inattività per. API È possibile verificare la data di scadenza del certificato chiamando:by-id clientCertificate del Gateway API oppure eseguendo il comando AWS CLI e ispezionando la proprietà REST API restituita. get-client-certificateexpirationDate

Per ruotare un certificato client, procedere come indicato di seguito:

Per ruotare un certificato client nella console per uno distribuito in precedenzaAPI, procedi come segue: