أنت الآن بصدد الاطّلاع على مستندات Apigee Edge.
انتقِل إلىمستندات Apigee X. info
لضبط بروتوكول أمان طبقة النقل (TLS)، عليك ضبط ما يلي على Edge:
- مستودعات مفاتيح وشهادات بروتوكول أمان طبقة النقل (TLS):
- مخازن المفاتيح: تحتوي على شهادة بروتوكول أمان طبقة النقل (TLS) ومفتاح خاص يُستخدمان لـ تحديد الكيان أثناء عملية المصافحة في بروتوكول أمان طبقة النقل (TLS). عند إنشاء مخزن المفاتيح وتحميل شهادة بروتوكول أمان طبقة النقل (TLS) ، عليك تحديد اسم اسم مستعار يُستخدم للإشارة إلى زوج الشهادة/المفتاح.
- مخازن الشهادات الموثوق بها: تحتوي على شهادات تُستخدم للتحقّق من الشهادات التي يتم تلقّيها كجزء من عملية المصافحة في بروتوكول أمان طبقة النقل (TLS). لا يكون مخزن الشهادات الموثوق بها مطلوبًا عادةً. يُستخدم عندما عليك التحقّق من الشهادات الموقَّعة ذاتيًا التي يتم تلقّيها من خادم بروتوكول أمان طبقة النقل (TLS)، أو الشهادات غير الموقَّعة من مرجع تصديق موثوق به. يكون مطلوبًا أيضًا عند تنفيذ بروتوكول أمان طبقة النقل (TLS) الثنائي عندما يعمل Edge كخادم بروتوكول أمان طبقة النقل (TLS).
- خوادم وكيل واجهة برمجة التطبيقات لاستخدام الشهادات في مخازن المفاتيح ومخازن الشهادات الموثوق بها:
- المضيفون الظاهريون: يحدّدون النطاقات والمنافذ التي يتم من خلالها عرض خادم وكيل واجهة برمجة التطبيقات، وبالتالي عنوان URL الذي تستخدمه التطبيقات للوصول إلى خادم وكيل واجهة برمجة التطبيقات. كجزء من ضبط مضيف ظاهري، يمكنك اختياريًا تحديد مخزن مفاتيح ومخزن شهادات موثوق بها كجزء من ضبط بروتوكول أمان طبقة النقل (TLS).
- نقاط النهاية المستهدَفة/الخوادم المستهدَفة: تحدّد نقطة نهاية نظام الخلفية الذي يصل إليه خادم وكيل واجهة برمجة التطبيقات. كجزء من ضبط نقاط النهاية المستهدَفة/الخوادم المستهدَفة، يمكنك ضبطها لتتوافق مع متطلبات بروتوكول أمان طبقة النقل (TLS) لنظام الخلفية، بما في ذلك تحديد مخزن مفاتيح ومخزن شهادات موثوق بها.
انظر أيضًا:
- مخازن المفاتيح و مخازن الشهادات الموثوق بها
- ضبط إمكانية الوصول إلى واجهة برمجة تطبيقات باستخدام بروتوكول أمان طبقة النقل (TLS) في السحابة الإلكترونية
- ضبط إمكانية الوصول إلى واجهة برمجة تطبيقات باستخدام بروتوكول أمان طبقة النقل (TLS) في السحابة الإلكترونية الخاصة
- ضبط بروتوكول أمان طبقة النقل (TLS) من Edge إلى نظام الخلفية (السحابة الإلكترونية والسحابة الإلكترونية الخاصة)
- مرجع إعدادات خادم وكيل واجهة برمجة التطبيقات
اختلافات إعدادات السحابة الإلكترونية والسحابة الإلكترونية الخاصة
يتيح لك كل من Edge في السحابة الإلكترونية وEdge للسحابة الإلكترونية الخاصة إنشاء مخازن مفاتيح و مخازن شهادات موثوق بها وضبطها.
أكبر اختلاف بينهما هو أنّه في عملية تثبيت Edge المستندة إلى السحابة الإلكترونية، لا يمكن إلا للعملاء المدفوعين الذين لديهم خطة دعم إنشاء المضيفين الظاهريين وتعديلهم لضبط بروتوكول أمان طبقة النقل (TLS). تقتصر الحسابات المجانية و التجريبية على المضيفين الظاهريين الذين تم إنشاؤهم لها في وقت تسجيل Edge. عليك أيضًا الحصول على شهادة موقَّعة من جهة موثوق بها، مثل Symantec أو VeriSign. لا يمكنك استخدام شهادة موقَّعة ذاتيًا أو شهادات فرعية موقَّعة من مرجع تصديق موقَّع ذاتيًا. لمزيد من المعلومات حول خطط أسعار Edge، يُرجى الانتقال إلى https://apigee.com/api-management/#/pricing.
يمكن لعملاء السحابة الإلكترونية والسحابة الإلكترونية الخاصة إنشاء نقاط نهاية مستهدَفة وخوادم مستهدَفة وضبطها.