TLS को कॉन्फ़िगर किया जा रहा है

आपको Apigee Edge का दस्तावेज़ दिख रहा है.
Apigee X के दस्तावेज़ पर जाएं. जानकारी

TLS को कॉन्फ़िगर करने के लिए, आपको Edge पर ये कॉन्फ़िगरेशन करने होंगे:

  • TLS कुंजियों और सर्टिफ़िकेट के लिए रिपॉज़िटरी:
    • कीस्टोर: इसमें टीएलएस सर्टिफ़िकेट और निजी पासकोड होता है. इनका इस्तेमाल टीएलएस हैंडशेकिंग के दौरान इकाई की पहचान करने के लिए किया जाता है. कीस्टोर बनाते समय और टीएलएस सर्टिफ़िकेट अपलोड करते समय, आपको एलियास का नाम बताना होता है. इसका इस्तेमाल सर्टिफ़िकेट/पासकोड के पेयर को रेफ़रंस देने के लिए किया जाता है.
    • ट्रस्टस्टोर: इसमें ऐसे सर्टिफ़िकेट होते हैं जिनका इस्तेमाल, टीएलएस हैंडशेकिंग के दौरान मिले सर्टिफ़िकेट की पुष्टि करने के लिए किया जाता है. आम तौर पर, ट्रस्टस्टोर की ज़रूरत नहीं होती. इसका इस्तेमाल तब किया जाता है, जब आपको टीएलएस सर्वर से मिले, खुद के हस्ताक्षर किए गए सर्टिफ़िकेट या ऐसे सर्टिफ़िकेट की पुष्टि करनी हो जिन पर किसी भरोसेमंद CA के हस्ताक्षर नहीं हैं. जब Edge, टीएलएस सर्वर के तौर पर काम करता है, तब दोनों तरफ़ से टीएलएस कनेक्शन बनाने के लिए भी इसकी ज़रूरत होती है.
  • कीस्टोर और ट्रस्टस्टोर में सर्टिफ़िकेट इस्तेमाल करने के लिए एपीआई प्रॉक्सी:
    • वर्चुअल होस्ट: यह उन डोमेन और पोर्ट के बारे में बताता है जिन पर एपीआई प्रॉक्सी को ऐक्सेस किया जाता है. साथ ही, यह उस यूआरएल के बारे में भी बताता है जिसका इस्तेमाल ऐप्लिकेशन, एपीआई प्रॉक्सी को ऐक्सेस करने के लिए करते हैं. वर्चुअल होस्ट को कॉन्फ़िगर करने के दौरान, टीएलएस को कॉन्फ़िगर करने के लिए, कीस्टोर और ट्रस्टस्टोर को वैकल्पिक तौर पर तय किया जा सकता है.
    • टारगेट एंडपॉइंट/टारगेट सर्वर: यह बैकएंड सिस्टम के एंडपॉइंट को तय करता है. इस सिस्टम को एपीआई प्रॉक्सी ऐक्सेस करती है. टारगेट एंडपॉइंट/टारगेट सर्वर को कॉन्फ़िगर करने के दौरान, इसे बैकएंड सिस्टम की टीएलएस से जुड़ी ज़रूरी शर्तों को पूरा करने के लिए कॉन्फ़िगर किया जाता है. इसमें कीस्टोर और ट्रस्टस्टोर तय करना भी शामिल है.

यह भी देखें:

क्लाउड बनाम प्राइवेट क्लाउड कॉन्फ़िगरेशन में अंतर

Edge Cloud और Edge for Private Cloud, दोनों की मदद से कीस्टोर और ट्रस्टस्टोर बनाए और कॉन्फ़िगर किए जा सकते हैं.

इन दोनों के बीच सबसे बड़ा अंतर यह है कि Edge के क्लाउड-आधारित इंस्टॉलेशन में, सिर्फ़ पैसे चुकाकर सेवा लेने वाले ग्राहक, टीएलएस को कॉन्फ़िगर करने के लिए वर्चुअल होस्ट बना सकते हैं और उनमें बदलाव कर सकते हैं. इसके लिए, उनके पास सहायता प्लान होना चाहिए. मुफ़्त और ट्रायल खातों के लिए, Edge रजिस्ट्रेशन के समय बनाए गए वर्चुअल होस्ट ही इस्तेमाल किए जा सकते हैं. साथ ही, आपके पास Symantec या VeriSign जैसी भरोसेमंद इकाई से साइन किया गया सर्टिफ़िकेट होना चाहिए. खुद हस्ताक्षर किए गए सर्टिफ़िकेट या खुद हस्ताक्षर करने वाली सीए से साइन किए गए लीफ़ सर्टिफ़िकेट का इस्तेमाल नहीं किया जा सकता. Edge के कीमत वाले प्लान के बारे में ज़्यादा जानने के लिए, https://apigee.com/api-management/#/pricing पर जाएं.

क्लाउड और प्राइवेट क्लाउड, दोनों तरह के ग्राहक टारगेट एंडपॉइंट और टारगेट सर्वर बना सकते हैं और उन्हें कॉन्फ़िगर कर सकते हैं.