Mengonfigurasi TLS

Anda melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X. info

Untuk mengonfigurasi TLS, Anda harus mengonfigurasi hal berikut di Edge:

  • Repositori untuk kunci dan sertifikat TLS:
    • Keystore: Berisi sertifikat TLS dan kunci pribadi yang digunakan untuk mengidentifikasi entitas selama TLS handshake. Saat membuat keystore dan mengupload sertifikat TLS, Anda menentukan nama alias yang digunakan untuk mereferensikan pasangan sertifikat/kunci.
    • Truststore: berisi sertifikat yang digunakan untuk memverifikasi sertifikat yang diterima sebagai bagian dari TLS handshake. Truststore biasanya tidak diperlukan. Truststore digunakan saat Anda harus memvalidasi sertifikat yang ditandatangani sendiri yang diterima dari server TLS, atau sertifikat yang tidak ditandatangani oleh CA tepercaya. Truststore juga diperlukan saat melakukan TLS dua arah saat Edge bertindak sebagai server TLS.
  • Proxy API untuk menggunakan sertifikat di keystore dan truststore:
    • Host Virtual: menentukan domain dan port tempat proxy API diekspos, dan, secara ekstensi, URL yang digunakan aplikasi untuk mengakses proxy API. Sebagai bagian dari konfigurasi host virtual, Anda dapat menentukan keystore dan truststore sebagai bagian dari konfigurasi TLS.
    • Endpoint Target/Server Target: menentukan endpoint sistem backend yang diakses oleh proxy API. Sebagai bagian dari konfigurasi endpoint target/server target, Anda mengonfigurasinya untuk mendukung persyaratan TLS sistem backend, termasuk menentukan keystore dan truststore.

Lihat juga:

Perbedaan konfigurasi Cloud vs. Cloud Pribadi

Edge cloud dan Edge untuk Cloud Pribadi memungkinkan Anda membuat dan mengonfigurasi keystore dan truststore.

Perbedaan terbesar antara keduanya adalah bahwa dalam penginstalan Edge berbasis Cloud, hanya pelanggan berbayar dengan paket dukungan yang dapat membuat dan mengubah host virtual untuk mengonfigurasi TLS. Akun gratis dan uji coba dibatasi untuk host virtual yang dibuat untuk mereka pada waktu pendaftaran Edge. Selain itu, Anda harus memiliki sertifikat yang ditandatangani oleh entitas tepercaya, seperti Symantec atau VeriSign. Anda tidak dapat menggunakan sertifikat yang ditandatangani sendiri, atau sertifikat leaf yang ditandatangani oleh CA yang ditandatangani sendiri. Untuk mengetahui informasi selengkapnya tentang paket harga Edge, lihat https://apigee.com/api-management/#/pricing.

Pelanggan cloud dan Cloud Pribadi dapat membuat dan mengonfigurasi endpoint target dan server target.