# API Gateway で相互 TLS のバックエンドサービスにクライアント証明書を提示する
<a name="rest-api-backend-authentication"></a>

API Gateway は、TLS ハンドシェイク中にクライアント証明書をバックエンドに提示できます。その後、バックエンドはリクエストが API Gateway から送信されたことを確認できます。これにより、API Gateway とバックエンドサービスの間に相互 TLS 接続が作成されます。

2 つのアプローチから選択できます。
+ **AWS Certificate Manager (ACM) 証明書 ** – ACM から自前の CA 署名証明書をインポートし、API ステージにアタッチします。このアプローチでは、完全な証明書チェーン、自動更新、既存の PKI インフラストラクチャとの統合が可能になります。
+ **API Gateway で生成される証明書 ** – API Gateway で自己署名証明書を生成します。このアプローチでは、外部証明書インフラストラクチャは必要ありません。証明書は 365 日後に期限切れになるため、手動で更新する必要があります。

**Topics**
+ [バックエンドクライアント証明書認証の仕組み](rest-api-backend-auth-overview.md)
+ [API Gateway でのバックエンド相互 TLS のために、自前の ACM 証明書を使用する](rest-api-acm-client-certificates.md)
+ [API Gateway でのバックエンド認証のために、API Gateway で生成される証明書を使用する](getting-started-client-side-ssl-authentication.md)
+ [API Gateway での HTTP および HTTP プロキシ統合のための API Gateway 対応の証明機関](api-gateway-supported-certificate-authorities-for-http-endpoints.md)