WSO2 APIM 的相互 SSL 是否支持客户端证书的自定义 CA 证书？

Question

我阅读了 Securing APIs with Mutual SSL" for WSO2 API Manager 4.0.0 的文档。根据文档，您可以注册有权访问API的客户端证书。但是该文档并没有说明签署客户端证书的CA（Certificate Authority）证书。

我的问题是：

• WSO2 APIM 使用哪些 CA 证书来验证它收到的客户端证书？
• 是否可以使用 WSO2 APIM 中的特定 API 而非单个客户端证书注册 CA 证书？这样，我们就可以授权一组拥有由注册 CA 签署的客户端证书的客户端使用 API。