Mengkonfigurasi pengaturan tambahan

Setelah mengaktifkan otentikasi TLS bersama dasar, Anda dapat mengonfigurasi pengaturan tambahan untuk menyesuaikan perilaku otentikasi untuk kasus dan persyaratan penggunaan tertentu.

Iklan Otoritas Sertifikat

Bid AdvertiseTrustStoreCaNames ang mengontrol apakah CloudFront akan mengirimkan daftar nama CA tepercaya ke klien selama jabat tangan TLS, membantu klien memilih sertifikat yang sesuai.

Untuk mengkonfigurasi iklan CA (Konsol)

1. Di pengaturan distribusi Anda, navigasikan ke tab Umum, pilih Edit.

2. Gulir ke bagian Viewer Mutual Authentication (MTL) dalam wadah Konek tivitas.

3. Pilih atau hapus centang kotak Iklan nama CA toko kepercayaan.

4. Pilih Simpan perubahan.

Untuk mengkonfigurasi iklan CA (AWS CLI)

Contoh berikut menunjukkan cara mengaktifkan iklan CA:

"ViewerMtlsConfig": {
   "Mode": "required", // or "optional"
   "TrustStoreConfig": {
      "AdvertiseTrustStoreCaNames": true,
      ...other settings
   } 
}

Penanganan kedaluwarsa sertifikat

Pro IgnoreCertificateExpiry perti menentukan cara CloudFront merespons sertifikat klien yang kedaluwarsa. Secara default, CloudFront menolak sertifikat klien yang kedaluwarsa, tetapi Anda dapat mengonfigurasinya untuk menerimanya bila perlu. Ini biasanya diaktifkan untuk perangkat dengan sertifikat kedaluwarsa yang tidak dapat segera diperbarui.

Untuk mengonfigurasi penanganan kedaluwarsa sertifikat (Konsol)

1. Di pengaturan distribusi Anda, navigasikan ke tab Umum, pilih Edit.

2. Gulir ke bagian Viewer Mutual Authentication (MTL) pada wadah Connectivity.

3. Pilih atau hapus centang A baikan tanggal kedaluwarsa sertifikat.

4. Pilih Simpan perubahan.

Untuk mengonfigurasi penanganan kedaluwarsa sertifikat (AWS CLI)

Contoh berikut menunjukkan cara mengabaikan kedaluwarsa sertifikat:

"ViewerMtlsConfig": {
  "Mode": "required", // or "optional"
  "TrustStoreConfig": {
     "IgnoreCertificateExpiry": false,
     ...other settings
  }
}

catatan

IgnoreCertificateExpiryhanya berlaku untuk tanggal validitas sertifikat. Semua pemeriksaan validasi sertifikat lainnya masih berlaku (rantai kepercayaan, validasi tanda tangan).

Langkah selanjutnya

Setelah mengonfigurasi pengaturan tambahan, Anda dapat mengatur penerusan header untuk meneruskan informasi sertifikat ke sumber Anda, menerapkan pencabutan sertifikat menggunakan Fungsi Koneksi dan KeyValueStore, dan mengaktifkan log koneksi untuk pemantauan. Untuk detail tentang meneruskan informasi sertifikat ke asal, lihat Mener uskan Header ke asal.