Bagikan melalui

Menggunakan mTLS di Azure Container Apps

Keamanan Lapisan Transportasi Bersama (mTLS) adalah ekstensi dari protokol TLS standar yang menyediakan autentikasi timah antara klien dan server. Azure Container Apps mendukung menjalankan aplikasi berkemampuan mTLS untuk memberikan peningkatan keamanan dalam aplikasi Anda.

Di Azure Container Apps, semua permintaan masuk melewati Envoy sebelum dirutekan ke aplikasi kontainer target. Saat Anda menggunakan mTLS, klien bertukar sertifikat dengan Envoy. Masing-masing sertifikat ini ditempatkan ke header X-Forwarded-Client-Cert , yang kemudian dikirim ke aplikasi.

Untuk membangun aplikasi mTLS di Azure Container Apps, Anda perlu:

  1. Konfigurasikan Azure Container Apps untuk mewajibkan sertifikat klien dari rekan-rekan.
  2. Ekstrak X.509 Sertifikat dari permintaan.

Artikel ini menjelaskan cara menangani sertifikat jabat tangan mTLS peer dengan mengekstrak X.509 sertifikat dari klien.

Memerlukan sertifikat klien

Gunakan langkah-langkah berikut untuk mengonfigurasi aplikasi kontainer Anda untuk mewajibkan sertifikat klien:

  1. Buka aplikasi kontainer Anda di portal Azure.
  2. Di bawah Pengaturan, pilih Ingress.
  3. Pilih opsi Diaktifkan.
  4. Untuk jenis ingress, pilih HTTP.
  5. Di bawah Mode sertifikat klien, pilih Wajibkan.
  6. Lalu pilih Simpan untuk menerapkan perubahan.

Untuk informasi selengkapnya tentang mengonfigurasi autentikasi sertifikat klien di Azure Container Apps, lihat Mengonfigurasi autentikasi sertifikat klien di Azure Container Apps.

Ekstrak sertifikat X.509

Untuk mengekstrak X.509 sertifikat dari X-Forwarded-Client-Cert header, uraikan nilai header dalam kode aplikasi Anda. Header ini berisi informasi sertifikat klien ketika mTLS diaktifkan. Sertifikat disediakan dalam format daftar yang dipisahkan titik koma, yang mencakup hash, sertifikat, dan rantai.

Berikut adalah prosedur yang ingin Anda ikuti untuk mengekstrak dan mengurai sertifikat di aplikasi Anda:

  1. X-Forwarded-Client-Cert Ambil header dari permintaan masuk.
  2. Uraikan nilai header untuk mengekstrak detail sertifikat.
  3. Letakkan sertifikat yang diurai ke atribut sertifikat standar untuk validasi atau penggunaan lebih lanjut.

Setelah diurai, Anda dapat memvalidasi sertifikat dan menggunakannya sesuai dengan kebutuhan aplikasi Anda.

Contoh

Di aplikasi Java, Anda dapat menggunakan filter autentikasi Reaktif X.509 untuk memetakan informasi pengguna dari sertifikat ke konteks keamanan. Untuk contoh lengkap aplikasi Java dengan mTLS di Azure Container Apps, lihat Aplikasi mTLS Server di Azure Container Apps.

Konten terkait

  • Last updated on