API Gateway中的API分組綁定自訂網域名,且設定了SSL認證,視為“合規”。
應用情境
為自訂網域名設定SSL認證,對資訊和資料進行加密,用來保證資料轉送的安全。
風險等級
預設風險等級:中風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
- API Gateway中的API分組綁定自訂網域名,且設定了SSL認證,視為“合規”。
- API Gateway中的API分組未綁定自訂網域名,視為“不合規”;API Gateway中的API分組已綁定自訂網域名,但未設定SSL認證,視為“不合規”。關於如何修正該問題,請參見修正指導。
規則詳情
參數 | 說明 |
規則名稱 | API Gateway中API分組的自訂網域名設定了SSL認證 |
規則標識 | api-gateway-group-enabled-ssl |
標籤 | APIGateway、ApiGroup |
自動修正 | 不支援 |
規則引發機制 | 周期執行 |
觸發頻率 | 24小時 |
規則支援的資源類型 | API資源 |
規則入參 | 無 |
修正指導
為自訂網域名設定SSL認證。具體操作,請參見支援HTTPS。