Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Méthodes auxiliaires pour le protocole TLS mutuel

CloudFront fournit des fonctions d'TLS-specific assistance m dans l'espace de cf.mtls noms pour les fonctions de demande du spectateur. Ces fonctions permettent de renommer, reformater ou combiner les en-têtes des certificats clients avant de transmettre la demande à votre point d'origine.

import cf from "cloudfront";

cf.mtls.rename ClientCertHeaders

Renomme les en-têtes des métadonnées des certificats en noms d'en-tête personnalisés.

cf.mtls.renameClientCertHeaders({
    "CloudFront-Viewer-Cert-Pem": "X-Client-Cert",
    "CloudFront-Viewer-Cert-Serial-Number": "X-Client-Cert-Serial",
    "CloudFront-Viewer-Cert-Issuer": "X-Client-Cert-Issuer",
});

En-têtes de source autorisés :

cf.mtls.rename PemHeaders

Renomme les en-têtes des certificats PEM et reformate éventuellement le codage du certificat.

cf.mtls.renamePemHeaders({
    "Client-Cert": {
        "newHeaderName": "X-Leaf-Cert",
        "pemCertFormatInfo": {
            "certHeader": "-----CUSTOM HEADER-----",
            "certFooter": "-----CUSTOM FOOTER-----",
            "certEndMarker": "",
            "keepNewlinesInCertData": true
        }
    },
    "Client-Cert-Chain": {
        "newHeaderName": "X-Intermediate-Certs",
        "pemCertFormatInfo": {
            "certHeader": "-----CUSTOM HEADER-----",
            "certFooter": "-----CUSTOM FOOTER-----",
            "certEndMarker": "",
            "keepNewlinesInCertData": true
        }
    }
});

En-têtes de source autorisés :

pemCertFormatInfodomaines :

Pour Cloudfront-Viewer-Cert-PEM :

Pour Client-Cert et Client-Cert-Chain :

cf.mtls.combine PemHeaders

Combine Client-Cert et Client-Cert-Chain en un seul en-tête contenant la chaîne de certificats complète.

cf.mtls.combinePemHeaders({
    "newHeaderName": "X-Full-Chain",
    "pemCertFormatInfo": {
        "certHeader": "-----BEGIN CERTIFICATE-----",
        "certFooter": "-----END CERTIFICATE-----",
        "certEndMarker": "\n",
        "keepNewlinesInCertData": false
    }
});

certEndMarkerdéfinit le délimiteur entre les certificats.