Azure App Service中mTLS与HTTP/2兼容问题及最优方案咨询

背景说明 #

撰写本文时，Azure官方文档的截图显示App Service可同时开启要求客户端证书并将HTTP版本设置为2.0，但实际操作时Azure控制台明确提示：仅HTTP 1.1支持客户端证书校验。

对比截图 #

• 文档展示的设置界面：
• 实际控制台提示：

咨询问题 #

• 目前多数客户端已采用HTTP/2连接，若要引入可选mTLS支持，是否必须创建新子域名并部署使用HTTP 1.1的代理App Service，引导客户端切换连接？
• 为何Azure App Service的HTTP/2不支持mTLS校验？
• 该场景下的最优解决方案是什么？

内容的提问来源于stack exchange，提问作者cbp