amazon-web-services - ELB 可以强制执行 TLS 身份验证吗？

Question

我正在使用 AWS::ElasticLoadBalancingV2::LoadBalancer我们需要开始使用客户端证书(即 mTLS/双向 TLS)。我们的 ELB 正在终止 TLS 连接并拥有服务器端证书。
是否可以将 ELB 本身配置为强制执行客户端身份验证(例如，通过给它一个证书)？

Answer 1

正如我在 your previous question 中回答的那样，目前这不是 AWS 负载均衡器支持的功能。您必须切换到支持 TCP 直通的负载均衡器类型，并在您的服务器上处理 mTLS。