ClientCertificateValidatedIfPresentedAdvancedSettings interface
Zaawansowane ustawienia dla MtlsScenarioType wartości enum: ClientCertificateValidatedIfPresented.
- Rozszerzenie
Właściwości
| allowed |
Lista nazw FQDN, które będą akceptowane do wzajemnej weryfikacji protokołu TLS. |
| certificate |
Ustaw wartość Włączone domyślnie. Jeśli zostanie ustawiona wartość Wyłączone, stan odwołania łańcucha certyfikatów klienta zostanie sprawdzony przed nawiązaniem wzajemnego połączenia TLS. |
| scenario | Obsługiwane scenariusze nawiązywania połączenia mTLS. |
| secrets | Lista co najmniej jednego odwołania do zasobów (np. subs/rg/profile/secret) do wpisów tajnych typu MtlsCertificateChain do użycia we wzajemnym uzgadnianiu TLS jako łańcuch zaufanych certyfikatów wystawcy. |
Szczegóły właściwości
allowedFqdns
Lista nazw FQDN, które będą akceptowane do wzajemnej weryfikacji protokołu TLS.
allowedFqdns?: string[]Wartość właściwości
string[]
certificateRevocationCheck
Ustaw wartość Włączone domyślnie. Jeśli zostanie ustawiona wartość Wyłączone, stan odwołania łańcucha certyfikatów klienta zostanie sprawdzony przed nawiązaniem wzajemnego połączenia TLS.
certificateRevocationCheck?: stringWartość właściwości
string
scenario
Obsługiwane scenariusze nawiązywania połączenia mTLS.
scenario: "ClientCertificateValidatedIfPresented"Wartość właściwości
"ClientCertificateValidatedIfPresented"
secrets
Lista co najmniej jednego odwołania do zasobów (np. subs/rg/profile/secret) do wpisów tajnych typu MtlsCertificateChain do użycia we wzajemnym uzgadnianiu TLS jako łańcuch zaufanych certyfikatów wystawcy.
secrets: ResourceReference[]