Настройка TLS

Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация

Чтобы настроить TLS, необходимо задать следующие параметры в Edge:

  • Хранилища ключей и сертификатов TLS:
    • Хранилища ключей. Содержат сертификат TLS и закрытый ключ, используемые для идентификации объекта во время рукопожатия TLS. При создании хранилища ключей и загрузке сертификата TLS вы указываете имя псевдонима, которое используется для ссылки на пару сертификата и ключа.
    • Хранилища доверия содержат сертификаты, используемые для проверки сертификатов, полученных в рамках рукопожатия TLS. Хранилище доверенных сертификатов обычно не требуется. Он используется, когда вам нужно проверить самозаверяющие сертификаты, полученные от TLS-сервера, или сертификаты, не подписанные доверенным центром сертификации. Он также необходим при двустороннем TLS, когда Edge выступает в качестве сервера TLS.
  • Прокси API для использования сертификатов в хранилищах ключей и доверенных хранилищах:
    • Виртуальные хосты. Определяют домены и порты, в которых представлен прокси-сервер API, а также URL, которые приложения используют для доступа к прокси-серверу API. При настройке виртуального хоста можно указать хранилище ключей и хранилище доверенных сертификатов как часть конфигурации TLS.
    • Целевые конечные точки/целевые серверы – определяет конечную точку внутренней системы, к которой обращается прокси-сервер API. При настройке целевых конечных точек или целевых серверов вы можете указать, что они должны поддерживать требования TLS к внутренней системе, в том числе задать хранилище ключей и хранилище доверенных сертификатов.

Похожие запросы:

Различия в конфигурации облака и частного облака

Как в облаке Edge, так и в Edge для частного облака можно создавать и настраивать хранилища ключей и доверенные хранилища.

Основное отличие заключается в том, что при установке Edge на основе облака создавать и изменять виртуальные хосты для настройки TLS могут только платные клиенты с планом поддержки. Бесплатные и пробные аккаунты ограничены виртуальными хостами, созданными для них во время регистрации Edge. Кроме того, у вас должен быть сертификат, подписанный доверенным лицом, например Symantec или VeriSign. Нельзя использовать самозаверяющие сертификаты или конечные сертификаты, подписанные самозаверяющим центром сертификации. Подробнее о тарифных планах Edge можно узнать на странице https://apigee.com/api-management/#/pricing.

Клиенты облачной и частной облачной версии могут создавать и настраивать целевые конечные точки и целевые серверы.