wso2 API 管理器 |如何将客户端证书关联到后端/目标端点

我们有一个 api 后端，在访问 api 时需要提供客户端证书。 我们已将客户端证书以及所有根 CA 和中间证书添加到repository/resources/security/client-truststore.jks。重新启动服务器。

我相信 Wso2 现在能够向后端 API 发送调用并返回状态代码 403。它返回 403 是因为后端 API 没有收到带有请求的客户端证书...

{
"timestamp": "2017-03-14T21:33:36.523Z",
 "status": 403,
  "error": "Forbidden",
  "message": "Access Denied",
  "path": "/registrations"
}

当我们直接从带有证书的服务器执行后端时，它工作正常：

curl -k --cert /tmp/client.pem:changeit -X POST   https://10.7.64.36:8443/registrations -H "Content-Type: application/json" -d "{\"primaryAccountNumber\": \"12122121212\"}"

我们得到了有效的回复：

{"registration_id":null,"transaction_id":null,"authentication_code":null,"qr_code_image":null,"registered":null,"status":null,"score":null,"reason_codes":[]}

那么curl如何在请求中发送--cert如何在wso2 api管理器中执行此操作，请告知如何将客户端证书关联到后端url..以便它将由wso2 api管理器发送并且后端将能够处理的请求。

谢谢。

对于相互 ssl，您可以参考以下博客文章。

http://ishara-cooray.blogspot.com/2016/07/how-to-secure-your-backend-services-and.html http://ishara-cooray.blogspot.com/2016/07/how-to-secure-your-backend-services-and.html

这是博客文章的重要部分。

配置 API Manager 以启用动态 ssl 配置文件

要为 HHTPS 传输发送方的动态 SSL 配置文件配置 APIM， 您需要创建一个新的 XML 文件 /repository/deployment/server/multi_ssl_profiles.xml（此 路径是可配置的）并将以下配置复制到其中。这 将配置 client-truststore.jks 作为所有信任库 连接到 10.100.5.130:9443

<parameter name="customSSLProfiles">
 <profile>
  <servers>10.100.5.130:9443</servers>
  <TrustStore>
          <Location>repository/resources/security/client-truststore.jks
   </Location>
   <Type>JKS</Type>
   <Password>wso2carbon</Password>
  </TrustStore>
</profile>
</parameter>

要启用此配置的动态加载，请添加以下内容 配置到传输发送方配置 API Manager 的 (PassThroughHttpSSLSender) （{AM_HOME}/repository/conf/axis2.xml）。将上述文件的路径设置为 “文件路径”参数。

<parameter name="dynamicSSLProfilesConfig">
  <filePath>repository/deployment/server/multi_ssl_profiles.xml</filePath>
  <fileReadInterval>3600000</fileReadInterval>  
</parameter>
<parameter name="HostnameVerifier">AllowAll</parameter>

现在后端服务和 ESB 都配置为使用默认密钥 商店和 API Manager 配置为加载动态 SSL 配置文件。 重新启动 API 管理器。它将在控制台中显示以下消息 确认已加载动态配置。

ClientConnFactoryBuilder customSSLProfiles 配置已加载 从路径：