Лучший способ добиться закрепления SSL для собственных приложений с помощью управления API Azure - PullRequest
0 голосов
/ 15 октября 2019

Мне нужно запретить MIM (атака «Человек посередине») для моих собственных приложений, использующих управление API Azure. Хотя мы обеспечили управление API с помощью JWT, нам нужно защитить HTTPS-запросы, поступающие от приложений, чтобы предотвратить попадание посредника. Каков наилучший способ добиться закрепления SSL с помощью управления API Azure?

Я попытался добавить самозаверяющий сертификат SSL в сертификат управления API, но приложения не могут использовать этот сертификат. Какой будет лучший способ решить?

1 Ответ

1 голос
/ 16 октября 2019

Использование сертификата, подписанного общедоступным центром сертификации, на самом деле является единственным вариантом для общедоступной конечной точки. Вы можете использовать частный центр сертификации, если вы находитесь в корпоративной среде с центром сертификации, которому доверяют все устройства, подключенные к конечной точке.

...