TLS কনফিগার করা

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন। তথ্য

TLS কনফিগার করতে, আপনাকে Edge-এ নিম্নলিখিতগুলি কনফিগার করতে হবে:

  • TLS কী ও সার্টিফিকেটের জন্য রিপোজিটরি:
    • কীস্টোর: TLS হ্যান্ডশেকিংয়ের সময় এন্টিটি শনাক্ত করতে ব্যবহৃত TLS সার্টিফিকেট ও প্রাইভেট কী থাকে। আপনি কীস্টোর তৈরি করে TLS সার্টিফিকেট আপলোড করার সময়, সার্টিফিকেট/কী পেয়ারের রেফারেন্স দেওয়ার জন্য ব্যবহৃত অ্যালিয়াস নাম নির্দিষ্ট করেন।
    • ট্রাস্টস্টোর: TLS হ্যান্ডশেকিংয়ের অংশ হিসেবে প্রাপ্ত সার্টিফিকেট যাচাই করতে ব্যবহৃত সার্টিফিকেট থাকে। সাধারণত ট্রাস্টস্টোরের প্রয়োজন হয় না। এটি তখন ব্যবহার করা হয় যখন আপনাকে TLS সার্ভার থেকে পাওয়া স্ব-স্বাক্ষরিত সার্টিফিকেট অথবা বিশ্বস্ত CA-এর স্বাক্ষর না থাকা সার্টিফিকেট যাচাই করতে হয়। এছাড়াও, Edge TLS সার্ভার হিসেবে কাজ করলে, টু-ওয়ে TLS পারফর্ম করার সময় এটি প্রয়োজন হয়।
  • কিস্টোর ও ট্রাস্টস্টোরে সার্টিফিকেট ব্যবহার করার জন্য API প্রক্সি:
    • ভার্চুয়াল হোস্ট: API প্রক্সি যে ডোমেন ও পোর্টে এক্সপোজ করা হয় তা নির্ধারণ করে এবং এর সাথে সাথে, API প্রক্সি অ্যাক্সেস করার জন্য অ্যাপ যে URL ব্যবহার করে সেটিও নির্ধারণ করে। ভার্চুয়াল হোস্ট কনফিগার করার অংশ হিসেবে, TLS কনফিগার করার অংশ হিসেবে আপনি ঐচ্ছিকভাবে কীস্টোর ও ট্রাস্টস্টোর নির্দিষ্ট করেন।
    • টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার: API প্রক্সি অ্যাক্সেস করা ব্যাকএন্ড সিস্টেমের এন্ডপয়েন্টকে সংজ্ঞায়িত করে। টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার কনফিগার করার অংশ হিসেবে, আপনি ব্যাকএন্ড সিস্টেমের TLS সংক্রান্ত প্রয়োজনীয়তা পূরণের জন্য এটি কনফিগার করেন, এর মধ্যে কীস্টোর ও ট্রাস্টস্টোর নির্দিষ্ট করা অন্তর্ভুক্ত।

এটিও দেখুন:

ক্লাউড বনাম প্রাইভেট ক্লাউড কনফিগারেশন পার্থক্য

Edge cloud এবং Edge for Private Cloud, দু'টিই আপনাকে কীস্টোর ও ট্রাস্টস্টোর তৈরি ও কনফিগার করতে দেয়।

দু'টির মধ্যে সবচেয়ে বড় পার্থক্য হল, Edge-এর ক্লাউড-ভিত্তিক ইনস্টলেশনে, শুধুমাত্র সাপোর্ট প্ল্যান সহ পেমেন্ট করা গ্রাহকরাই TLS কনফিগার করার জন্য ভার্চুয়াল হোস্ট তৈরি ও পরিবর্তন করতে পারেন। ফ্রি ও ট্রায়াল অ্যাকাউন্ট Edge রেজিস্ট্রেশনের সময় তৈরি করা ভার্চুয়াল হোস্টের মধ্যে সীমাবদ্ধ থাকে। এছাড়াও, আপনার কাছে Symantec বা VeriSign-এর মতো বিশ্বস্ত এন্টিটি দ্বারা স্বাক্ষরিত cert থাকতে হবে। আপনি সেল্ফ-সাইন করা সার্ট বা সেল্ফ-সাইন করা CA-এর দ্বারা সাইন করা লিফ সার্ট ব্যবহার করতে পারবেন না। Edge-এর দাম সংক্রান্ত প্ল্যান সম্পর্কে আরও জানতে, https://apigee.com/api-management/#/pricing দেখুন।

ক্লাউড ও প্রাইভেট ক্লাউড গ্রাহক, দু'জনেই টার্গেট এন্ডপয়েন্ট ও টার্গেট সার্ভার তৈরি ও কনফিগার করতে পারবেন।