درحال پیکربندی «امنیت لایه انتقال»

درحال مشاهده اسناد Apigee Edge هستید.
به اسناد Apigee X بروید. اطلاعات

برای پیکربندی «امنیت لایه انتقال»، باید موارد زیر را در Edge پیکربندی کنید:

  • مخزن‌های کلیدها و گواهینامه‌های «امنیت لایه انتقال»:
    • انبار کلیدها: حاوی گواهی TLS و کلید خصوصی است که برای شناسایی نهاد درطول دست‌دهی TLS استفاده می‌شود. وقتی انبار کلید ایجاد می‌کنید و گواهینامه TLS را بارگذاری می‌کنید، نام نام مستعار را که برای ارجاع دادن به جفت گواهینامه/کلید استفاده می‌شود مشخص می‌کنید.
    • Truststores: حاوی گواهینامه‌هایی است که برای درستی‌سنجی گواهینامه‌های دریافت‌شده به‌عنوان بخشی از دست دادن TLS استفاده می‌شود. معمولاً به مخزن اعتماد نیاز نیست. وقتی باید گواهینامه‌های خودامضایی دریافتی از سرور «امنیت لایه انتقال» یا گواهینامه‌هایی را که مرکز صدور گواهی مورداعتمادی امضا نکرده است اعتبارسنجی کنید، از آن استفاده می‌شود. همچنین هنگام انجام TLS دوطرفه زمانی‌که Edge به‌عنوان سرور TLS عمل می‌کند لازم است.
  • کارگزاران نیابتی API برای استفاده از گواهینامه‌ها در انبار کلیدها و انبارهای مطمئن:
    • میزبان‌های مجازی: دامنه‌ها و درگاه‌هایی را که یک پراکسی API در آن‌ها نمایان می‌شود، و به‌تبع آن نشانی وبی را که برنامه‌ها برای دسترسی به پراکسی API استفاده می‌کنند تعریف می‌کند. به‌عنوان بخشی از پیکربندی میزبان مجازی، می‌توانید به‌صورت اختیاری یک انبار کلید و انبار اعتماد را به‌عنوان بخشی از پیکربندی «امنیت لایه انتقال» مشخص کنید.
    • نقطه‌های پایان هدف/سرورهای هدف: نقطه پایان سیستم زیرینه را که ازطریق پراکسی API قابل‌دسترسی است تعریف می‌کند. به‌عنوان بخشی از پیکربندی نقاط پایانی هدف/سرورهای هدف، آن را پیکربندی می‌کنید تا از الزامات «امنیت لایه انتقال» سیستم زیرینه پشتیبانی کند، ازجمله مشخص کردن انبار کلید و انبار اعتماد.

همچنین از اینجا دیدن کنید:

تفاوت‌های پیکربندی Cloud دربرابر Private Cloud

هم ابر Edge و هم Edge برای «ابر خصوصی» به شما امکان می‌دهند تا فروشگاه‌های کلید و فروشگاه‌های اعتماد ایجاد و پیکربندی کنید.

بزرگ‌ترین تفاوت بین این دو این است که در نصب مبتنی بر Cloud در Edge، فقط مشتریان پولی دارای طرح پشتیبانی می‌توانند میزبان‌های مجازی را برای پیکربندی «امنیت لایه انتقال» ایجاد و اصلاح کنند. حساب‌های رایگان و آزمایشی به میزبان‌های مجازی ایجادشده برای آن‌ها در زمان ثبت Edge محدود می‌شوند. همچنین، باید گواهی امضاشده توسط نهاد مورداعتمادی مثل Symantec یا VeriSign داشته باشید. نمی‌توانید از گواهینامه خودامضا یا گواهینامه‌های برگ امضاشده توسط مرجع صدور گواهینامه خودامضا استفاده کنید. برای اطلاعات بیشتر درباره طرح‌های قیمت‌گذاری Edge، به https://apigee.com/api-management/#/pricing مراجعه کنید.

مشتریان Cloud و Private Cloud می‌توانند نقطه‌های پایانی هدف و سرورهای هدف را ایجاد و پیکربندی کنند.