Publicado en: Aug 13, 2021

Amazon API Gateway permite a los clientes autenticar a los clientes mediante TLS mutuo basado en certificados, en el que se intercambian certificados digitales entre el cliente y API Gateway antes de establecer una conexión segura. Anteriormente, solo se podían utilizar certificados emitidos por AWS Certificate Manager (ACM) como certificado de servidor al configurar el TLS mutuo en API Gateway. A partir de hoy, los clientes pueden utilizar un certificado de servidor emitido por una entidad de certificación (CA) de terceros o por ACM Private CA.

Esta característica desbloquea a los clientes que desean utilizar un certificado de servidor existente que no ha sido emitido por ACM. Por ejemplo, algunos clientes deben utilizar certificados de servidor emitidos por una entidad de certificación privada para cumplir con las políticas de seguridad de la información de su organización. Estos clientes ahora pueden importar un certificado existente en ACM y utilizarlo como certificado de servidor al configurar el TLS mutuo en API Gateway.

La compatibilidad de la característica con API Gateway está disponible de forma general en todas las regiones en las que API Gateway está disponible. Para ver dónde está disponible API Gateway, consulte la tabla de regiones de AWS.

Para obtener más información sobre TLS mutuo en API Gateway, consulte nuestra documentación. Para obtener más información acerca de API Gateway, visite la página del producto.