Google Cloud Functions 中的 HTTPS 是否支持使用 PKI 的 mTLS？

Question

我希望提供使用 mTLS 双向验证的 HTTPS 下载服务，请求和响应使用私有 CA 颁发的证书进行签名。这样做的目的是保护嵌入式设备的 OTA 更新（我需要在下载固件映像之前识别和授权两端，PKI + mTLS 是一个非常可行的解决方案）。使用浏览器的人永远不会与之交互。

Google Cloud Functions 通过提供 public Google 颁发的 HTTPS 证书来终止 TLS。我似乎无法弄清楚如何使 GCF 使用自定义证书为 HTTPS 提供服务（或者仅当客户端证书由我的私有 CA 签名时才授权传入的 HTTPS 请求）。这可能吗？如果是，谁能指出正确的文档或示例？

Answer 1

不支持客户端证书。