是否可以在每个API资源级别上在Apache Web 2.4中启用相互SSL？

Question

如标题所示。是否可以在每个上下文或API资源级别上在Apache 2.4上设置双向SSL？

我们有一个以Apache 2.4开头的API网关，该网关使用Mutual SSL保护。我们有一个移动应用程序，需要使用网关公开的API。我不确定移动应用程序是否支持双向SSL，因此我们试图从双向SSL中排除特定的API上下文。

Answer 1

当然可以。您应该配置虚拟主机，然后为必须进行证书验证的API定义一个位置元素。最近，我实现了一个专案，可以完全回答您的疑问。 https://github.com/amusarra/docker-apache-ssl-tls-mutual-authentication

所附图像显示了在相互身份验证中对REST服务的调用