要上传到 Azure APIM 的客户端证书类型？

如何解决要上传到 Azure APIM 的客户端证书类型？

我有一个以 Azure API 管理 (APIM) 为前端的 HTTP 触发的 Azure 函数。

客户端证书在 Azure 功能级别设置为 Require：

和在APIM级别：

我需要将客户端证书（公共客户端证书）添加到某种“信任库”。看起来 APIM 的“客户端证书”页面相当于一个 Trust Store。

问题是：APIM 在这里寻找什么类型的客户端证书？

应该只是客户端公共证书，对吗？
我不应该将这些存储在 Azure Key Vault 中，因为它们不包含私钥
我只需要检查请求中的客户端证书是否来自“可信来源”，以防止请求到达我的应用程序代码（如果它们是未知客户端）。

解决方法

我认为 this doc 对在 azure apim 中启用客户端证书身份验证有一个生动的解释。在这里总结一下，您不必上传证书文件，因为您可以将策略中的3500 设置为类似

Thumbprint

如果你上传证书，你可以像这样设置策略：

<when condition="@(context.Request.Certificate == null 
       || context.Request.Certificate.Thumbprint != "456AAB1833DF842152605DF6C2B1DB2BBA29380D"
       || context.Request.Certificate.NotAfter<DateTime.Now)">

这是有关 apim 客户端证书的相关 official docs。