WSO2 APIM 2.5.0：能否通过REST API为API端点添加SSL证书

刚好对WSO2 APIM 2.5.0这块比较熟悉，我来给你梳理下：

首先得明确：WSO2 APIM 2.5.0的API创建REST接口并不支持直接在请求负载里嵌入SSL证书。这个版本的API创建接口主要负责处理API的基础配置（比如端点地址、资源定义、绑定的策略这些），压根没设计证书上传的字段，所以没法一步到位在创建API的同时把证书传上去。

不过不用急，我们可以通过「两步走」的方式实现你想要的效果，下面给你两种可行的方案：

方案1：先创建API，再补传并关联证书 #

• 第一步：先正常调用API创建接口，发送POST请求到/apis端点，提交包含API名称、端点URL、资源列表等基础信息的JSON负载，完成API的创建。
• 第二步：调用APIM的证书管理REST接口，把你的SSL证书上传到网关的信任库中。具体是发送POST请求到/certificates端点，请求体里要包含证书的Base64编码内容、证书别名这些关键信息。
• 第三步（可选）：如果需要指定这个API的端点必须使用该证书验证，你可以再调用API更新接口，调整端点的SSL配置，绑定刚才上传的证书别名。不过通常只要证书在网关信任库中，网关就会自动信任对应后端的SSL连接，这一步很多时候可以省略。

方案2：先上传证书，再创建API #

• 第一步：提前调用证书管理REST接口，把SSL证书上传到网关信任库，记好证书的别名。
• 第二步：在创建API的REST请求负载里，直接配置HTTPS类型的端点URL。因为证书已经在信任库里了，网关会自动信任这个后端的SSL证书，API创建完成后就能正常和后端HTTPS端点通信，不用再额外配置。

另外补充下：你之前用keyimport工具导入证书，本质是把证书加到了网关的客户端信任库（比如client-truststore.jks），而通过REST API上传证书的效果是完全一样的，都会把证书添加到对应的信任库中。需要注意的是，调用这些REST接口需要有足够的权限，比如用admin账号或者拥有API Publisher角色的账号来发起请求。

内容的提问来源于stack exchange，提问作者2437850