能否在Akamai CDN与源服务器间强制建立双向TLS连接？

答案是肯定的，你可以通过Akamai的配置工具实现CDN与源服务器之间的双向TLS（mTLS）连接，并非所谓的“强制”，而是通过明确的配置达成。以下是具体实现要点：

• 配置源服务器认证：在Akamai Control Center中，找到对应属性的Origin Server设置，启用Mutual TLS选项。你需要上传源服务器信任的客户端证书（Akamai自带证书或你为其生成的专用客户端证书），同时配置源服务器的CA证书链，确保Akamai能验证源服务器身份。
• 证书信任链管理：确保Akamai使用的客户端证书已被源服务器的信任库收录，同时源服务器的TLS证书需是Akamai信任的CA签发，或你在Akamai中导入自定义CA以信任源服务器证书。
• 设置mTLS强制规则：在Akamai的属性规则中添加规则，确保所有回源请求必须使用mTLS。可配置当回源请求未通过mTLS验证时，直接返回错误或拒绝连接，以此实现类似“强制”的效果。
• 测试与验证：配置完成后，使用Akamai的诊断工具（如akamai-cli的diagnostics命令）发起回源请求，检查TLS握手是否包含双向认证步骤，同时查看源服务器日志，确认是否接收到Akamai的客户端证书并完成验证。

需注意，Akamai官方文档虽更多聚焦终端用户与CDN的mTLS场景，但回源mTLS的配置逻辑本质相通，核心是在回源链路两端配置证书信任关系并启用双向认证开关。

内容的提问来源于stack exchange，提问作者Anthony Di Paola