The Cloudflare Blog
·
使用 API Shield 自带 CA 进行客户端证书验证
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
API Shield是Cloudflare提供的一套产品，用于保护API端点的安全。现在客户可以自己带来证书颁发机构（CA）来用于双向TLS客户端身份验证，提供更多安全性和控制。双向TLS在保护API端点方面起着至关重要的作用。
🎯
关键要点
- API Shield是Cloudflare提供的产品，用于保护API端点的安全。
- 客户现在可以自带证书颁发机构（CA）用于双向TLS客户端身份验证，增强安全性和控制。
- 双向TLS（mTLS）允许客户端和服务器相互验证身份，建立双向信任通道。
- mTLS在保护API端点方面至关重要，确保只有授权客户端可以发起请求。
- API Shield于2020年推出，包含mTLS客户端证书验证功能。
- 客户可以使用自签名CA来颁发客户端证书，增强安全性。
- Cloudflare扩展API Shield的mTLS功能，允许客户使用自己的CA。
- 企业客户可以上传最多五个CA，并将其与启用mTLS的主机名关联。
- 在强制执行客户端证书验证之前，可以创建防火墙规则以记录证书验证事件。
- 有关如何使用此功能的更多信息，请参考开发者文档。
🏷️
标签
➡️
