ব্যক্তিগত ক্লাউডের জন্য একটি TLS শংসাপত্র আপডেট করুন৷

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশনে যান । তথ্য

ভার্চুয়াল হোস্ট বা টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভারে কীস্টোর এবং ট্রাস্টস্টোরের নাম নির্দিষ্ট করতে আপনি যে পদ্ধতিটি ব্যবহার করেন তা নির্ধারণ করে যে আপনি কীভাবে শংসাপত্র আপডেট করবেন। আপনি ব্যবহার করে কীস্টোর এবং ট্রাস্টস্টোরের নাম নির্দিষ্ট করতে পারেন:

• তথ্যসূত্র - পছন্দের
• সরাসরি নাম
• ফ্লো ভেরিয়েবল

নিম্নলিখিত সারণীতে বর্ণিত শংসাপত্র আপডেট প্রক্রিয়ার উপর এই পদ্ধতিগুলির প্রতিটির বিভিন্ন প্রতিক্রিয়া রয়েছে।

আপডেটের আগে এবং পরে শংসাপত্র পরীক্ষা করা

আপনি এটি আপডেট করার আগে বর্তমান শংসাপত্র পরীক্ষা করতে নিম্নলিখিত openssl কমান্ডগুলি ব্যবহার করুন:

echo | openssl s_client -servername hostAlias -connect hostAlias.apigee.net:443 2>/dev/null | openssl x509 -noout -dates -subject

যেখানে hostAlias ​​ভার্চুয়াল হোস্ট বা আইপি ঠিকানার হোস্ট উপনাম। যেমন:

echo | openssl s_client -servername api.myCompany.com -connect api.myCompany.com:443 2>/dev/null | openssl x509 -noout -dates -subject

আপনি ফর্মে আউটপুট দেখতে হবে:

notBefore=Dec 30 22:11:38 2015 GMT
notAfter=Dec 30 22:11:38 2016 GMT
subject= /OU=Domain Control Validated/CN=*.apigee.net

আপনি এটি পরীক্ষা করার জন্য শংসাপত্র আপডেট করার পরে একই কমান্ড ব্যবহার করুন।

একটি কীস্টোরে একটি TLS শংসাপত্র আপডেট করুন৷

এজ-এর একটি অন-প্রিমিসেস স্থাপনার জন্য:

1. একটি নতুন কীস্টোর তৈরি করুন এবং কীস্টোর এবং ট্রাস্টস্টোরে বর্ণিত একটি শংসাপত্র এবং কী আপলোড করুন। নতুন কীস্টোরে, নিশ্চিত করুন যে আপনি বিদ্যমান কী স্টোরে ব্যবহৃত কী উপনামের জন্য একই নাম ব্যবহার করছেন।
   
   দ্রষ্টব্য : আপনি বর্তমান কীস্টোরটি মুছে ফেলতে পারেন এবং একই নাম এবং উপনাম দিয়ে একটি নতুন তৈরি করতে পারেন। কোন রাউটার পুনরায় চালু করার প্রয়োজন নেই। যাইহোক, নতুন কীস্টোর এবং উপনাম সেট না হওয়া পর্যন্ত API অনুরোধগুলি ব্যর্থ হয়।
2. একটি অন্তর্মুখী সংযোগ দ্বারা ব্যবহৃত একটি ভার্চুয়াল হোস্টের জন্য , যার অর্থ এজ এ একটি API অনুরোধ:
   1. যদি আপনার ভার্চুয়াল হোস্ট কীস্টোরের একটি রেফারেন্স ব্যবহার করে, তাহলে রেফারেন্সের সাথে কাজ করাতে বর্ণিত রেফারেন্স আপডেট করুন।
   2. যদি আপনার ভার্চুয়াল হোস্ট কীস্টোরের সরাসরি নাম ব্যবহার করে:
      1. নতুন কীস্টোর এবং কী উপনাম রেফারেন্স করার জন্য পুরানো কীস্টোর এবং কী উপনাম উল্লেখ করে এমন কোনো ভার্চুয়াল হোস্ট আপডেট করুন।
      2. রাউটার রিস্টার্ট করুন, এক এক করে। মনে রাখবেন যে আপনি যদি পুরানো কীস্টোরটি মুছে ফেলেন এবং একই নামে একটি নতুন কীস্টোর তৈরি করেন তবে রাউটার পুনরায় চালু করার প্রয়োজন নেই।
         
         কোন প্রক্সি পুনঃবিয়োগ প্রয়োজন.
3. একটি আউটবাউন্ড সংযোগ দ্বারা ব্যবহৃত একটি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভারের জন্য , যার অর্থ Apigee থেকে একটি ব্যাকএন্ড সার্ভারে:
   1. যদি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার কীস্টোরের একটি রেফারেন্স ব্যবহার করে, তাহলে রেফারেন্সের সাথে Working- এ বর্ণিত রেফারেন্স আপডেট করুন। কোনো প্রক্সি পুনঃবিয়োগের প্রয়োজন নেই।
   2. যদি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার একটি ফ্লো ভেরিয়েবল ব্যবহার করে, তাহলে ফ্লো ভেরিয়েবল আপডেট করুন। কোনো প্রক্সি পুনঃবিয়োগের প্রয়োজন নেই।
   3. যদি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার কীস্টোরের সরাসরি নাম ব্যবহার করে:
      1. নতুন কীস্টোর এবং কী উপনাম রেফারেন্স করার জন্য পুরানো কীস্টোর এবং কী উপনাম উল্লেখ করে এমন যেকোনো API প্রক্সির জন্য টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার কনফিগারেশন আপডেট করুন।
      2. যে কোনো API প্রক্সির জন্য যা একটি TargetEndpoint সংজ্ঞা থেকে কীস্টোরকে উল্লেখ করে, আপনাকে অবশ্যই প্রক্সিটি পুনরায় স্থাপন করতে হবে।
         
         যদি TargetEndpoint একটি TargetServer সংজ্ঞা উল্লেখ করে, এবং TargetServer সংজ্ঞাটি কীস্টোরকে উল্লেখ করে, তাহলে কোনো প্রক্সি পুনরায় স্থাপনের প্রয়োজন নেই।
      3. যদি কীস্টোরটি এজ এবং ব্যাকএন্ড পরিষেবার মধ্যে দ্বিমুখী TLS-এর জন্য ব্যবহার করা হয় এবং আপনি একই নামের কীস্টোরটি মুছে/পুনরায় তৈরি করেন, তাহলে আপনাকে অবশ্যই এজ মেসেজ প্রসেসর পুনরায় চালু করতে হবে।
4. আপনার নতুন কীস্টোরটি সঠিকভাবে কাজ করছে তা নিশ্চিত করার পরে, উপরে বর্ণিত হিসাবে মেয়াদ শেষ হওয়া শংসাপত্র এবং কী সহ পুরানো কীস্টোরটি মুছুন।

একটি ট্রাস্টস্টোরে একটি TLS শংসাপত্র আপডেট করুন৷

আপনি যদি ট্রাস্টস্টোরের রেফারেন্স ব্যবহার করেন, তাহলে ট্রাস্টস্টোরে একটি শংসাপত্র আপডেট করার প্রক্রিয়াটি উপরে দেখানো কীস্টোরের মতোই। শুধুমাত্র পার্থক্য হল:

• আপনি যখন নতুন ট্রাস্টস্টোরে নতুন শংসাপত্র আপলোড করেন তখন ট্রাস্টস্টোরের জন্য উপনাম নামটি কোন ব্যাপার না।
• যদি একটি শংসাপত্র একটি চেইনের অংশ হয়, তাহলে আপনাকে অবশ্যই সমস্ত শংসাপত্র সমন্বিত একটি একক ফাইল তৈরি করতে হবে এবং সেই ফাইলটিকে একটি একক উপনামে আপলোড করতে হবে, অথবা প্রতিটি শংসাপত্রের জন্য আলাদা উপনাম ব্যবহার করে চেইনের সমস্ত শংসাপত্র আলাদাভাবে ট্রাস্টস্টোরে আপলোড করতে হবে৷

আপনি যদি আপনার কীস্টোর এবং ট্রাস্টস্টোরের সরাসরি নাম ব্যবহার করেন:

1. কিস্টোর এবং ট্রাস্টস্টোরে বর্ণিত ট্রাস্টস্টোরে একটি নতুন শংসাপত্র আপলোড করুন। পুরানো শংসাপত্র মুছে ফেলার প্রয়োজন নেই।
2. একটি ইনবাউন্ড সংযোগ দ্বারা ব্যবহৃত একটি ভার্চুয়াল হোস্টের জন্য , যার অর্থ এজ-এ একটি API অনুরোধ, রাউটারগুলি একবারে পুনরায় চালু করুন৷
3. একটি আউটবাউন্ড সংযোগ দ্বারা ব্যবহৃত একটি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভারের জন্য , যার অর্থ Apigee থেকে একটি ব্যাকএন্ড সার্ভারে, এজ মেসেজ প্রসেসরগুলি একবারে পুনরায় চালু করুন।
4. নিশ্চিত করুন যে আপনার নতুন ট্রাস্টস্টোর সঠিকভাবে কাজ করছে।

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশনে যান । তথ্য

ভার্চুয়াল হোস্ট বা টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভারে কীস্টোর এবং ট্রাস্টস্টোরের নাম নির্দিষ্ট করতে আপনি যে পদ্ধতিটি ব্যবহার করেন তা নির্ধারণ করে যে আপনি কীভাবে শংসাপত্র আপডেট করবেন। আপনি ব্যবহার করে কীস্টোর এবং ট্রাস্টস্টোরের নাম নির্দিষ্ট করতে পারেন:

• তথ্যসূত্র - পছন্দের
• সরাসরি নাম
• ফ্লো ভেরিয়েবল

নিম্নলিখিত সারণীতে বর্ণিত শংসাপত্র আপডেট প্রক্রিয়ার উপর এই পদ্ধতিগুলির প্রতিটির বিভিন্ন প্রতিক্রিয়া রয়েছে।

আপডেটের আগে এবং পরে শংসাপত্র পরীক্ষা করা

আপনি এটি আপডেট করার আগে বর্তমান শংসাপত্র পরীক্ষা করতে নিম্নলিখিত openssl কমান্ডগুলি ব্যবহার করুন:

echo | openssl s_client -servername hostAlias -connect hostAlias.apigee.net:443 2>/dev/null | openssl x509 -noout -dates -subject

যেখানে hostAlias ​​ভার্চুয়াল হোস্ট বা আইপি ঠিকানার হোস্ট উপনাম। যেমন:

echo | openssl s_client -servername api.myCompany.com -connect api.myCompany.com:443 2>/dev/null | openssl x509 -noout -dates -subject

আপনি ফর্মে আউটপুট দেখতে হবে:

notBefore=Dec 30 22:11:38 2015 GMT
notAfter=Dec 30 22:11:38 2016 GMT
subject= /OU=Domain Control Validated/CN=*.apigee.net

আপনি এটি পরীক্ষা করার জন্য শংসাপত্র আপডেট করার পরে একই কমান্ড ব্যবহার করুন।

একটি কীস্টোরে একটি TLS শংসাপত্র আপডেট করুন৷

এজ-এর একটি অন-প্রিমিসেস স্থাপনার জন্য:

1. একটি নতুন কীস্টোর তৈরি করুন এবং কীস্টোর এবং ট্রাস্টস্টোরে বর্ণিত একটি শংসাপত্র এবং কী আপলোড করুন। নতুন কীস্টোরে, নিশ্চিত করুন যে আপনি বিদ্যমান কী স্টোরে ব্যবহৃত কী উপনামের জন্য একই নাম ব্যবহার করছেন।
   
   দ্রষ্টব্য : আপনি বর্তমান কীস্টোরটি মুছে ফেলতে পারেন এবং একই নাম এবং উপনাম দিয়ে একটি নতুন তৈরি করতে পারেন। কোন রাউটার পুনরায় চালু করার প্রয়োজন নেই। যাইহোক, নতুন কীস্টোর এবং উপনাম সেট না হওয়া পর্যন্ত API অনুরোধগুলি ব্যর্থ হয়।
2. একটি অন্তর্মুখী সংযোগ দ্বারা ব্যবহৃত একটি ভার্চুয়াল হোস্টের জন্য , যার অর্থ এজ এ একটি API অনুরোধ:
   1. যদি আপনার ভার্চুয়াল হোস্ট কীস্টোরের একটি রেফারেন্স ব্যবহার করে, তাহলে রেফারেন্সের সাথে কাজ করাতে বর্ণিত রেফারেন্স আপডেট করুন।
   2. যদি আপনার ভার্চুয়াল হোস্ট কীস্টোরের সরাসরি নাম ব্যবহার করে:
      1. নতুন কীস্টোর এবং কী উপনাম রেফারেন্স করার জন্য পুরানো কীস্টোর এবং কী উপনাম উল্লেখ করে এমন কোনো ভার্চুয়াল হোস্ট আপডেট করুন।
      2. রাউটার রিস্টার্ট করুন, এক এক করে। মনে রাখবেন যে আপনি যদি পুরানো কীস্টোরটি মুছে ফেলেন এবং একই নামে একটি নতুন কীস্টোর তৈরি করেন তবে রাউটার পুনরায় চালু করার প্রয়োজন নেই।
         
         কোন প্রক্সি পুনঃবিয়োগ প্রয়োজন.
3. একটি আউটবাউন্ড সংযোগ দ্বারা ব্যবহৃত একটি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভারের জন্য , যার অর্থ Apigee থেকে একটি ব্যাকএন্ড সার্ভারে:
   1. যদি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার কীস্টোরের একটি রেফারেন্স ব্যবহার করে, তাহলে রেফারেন্সের সাথে Working- এ বর্ণিত রেফারেন্স আপডেট করুন। কোনো প্রক্সি পুনঃবিয়োগের প্রয়োজন নেই।
   2. যদি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার একটি ফ্লো ভেরিয়েবল ব্যবহার করে, তাহলে ফ্লো ভেরিয়েবল আপডেট করুন। কোনো প্রক্সি পুনঃবিয়োগের প্রয়োজন নেই।
   3. যদি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার কীস্টোরের সরাসরি নাম ব্যবহার করে:
      1. নতুন কীস্টোর এবং কী উপনাম রেফারেন্স করার জন্য পুরানো কীস্টোর এবং কী উপনাম উল্লেখ করে এমন যেকোনো API প্রক্সির জন্য টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভার কনফিগারেশন আপডেট করুন।
      2. যে কোনো API প্রক্সির জন্য যা একটি TargetEndpoint সংজ্ঞা থেকে কীস্টোরকে উল্লেখ করে, আপনাকে অবশ্যই প্রক্সিটি পুনরায় স্থাপন করতে হবে।
         
         যদি TargetEndpoint একটি TargetServer সংজ্ঞা উল্লেখ করে, এবং TargetServer সংজ্ঞাটি কীস্টোরকে উল্লেখ করে, তাহলে কোনো প্রক্সি পুনরায় স্থাপনের প্রয়োজন নেই।
      3. যদি কীস্টোরটি এজ এবং ব্যাকএন্ড পরিষেবার মধ্যে দ্বিমুখী TLS-এর জন্য ব্যবহার করা হয় এবং আপনি একই নামের কীস্টোরটি মুছে/পুনরায় তৈরি করেন, তাহলে আপনাকে অবশ্যই এজ মেসেজ প্রসেসর পুনরায় চালু করতে হবে।
4. আপনার নতুন কীস্টোরটি সঠিকভাবে কাজ করছে তা নিশ্চিত করার পরে, উপরে বর্ণিত হিসাবে মেয়াদ শেষ হওয়া শংসাপত্র এবং কী সহ পুরানো কীস্টোরটি মুছুন।

একটি ট্রাস্টস্টোরে একটি TLS শংসাপত্র আপডেট করুন৷

আপনি যদি ট্রাস্টস্টোরের রেফারেন্স ব্যবহার করেন, তাহলে ট্রাস্টস্টোরে একটি শংসাপত্র আপডেট করার প্রক্রিয়াটি উপরে দেখানো কীস্টোরের মতোই। শুধুমাত্র পার্থক্য হল:

• আপনি যখন নতুন ট্রাস্টস্টোরে নতুন শংসাপত্র আপলোড করেন তখন ট্রাস্টস্টোরের জন্য উপনাম নামটি কোন ব্যাপার না।
• যদি একটি শংসাপত্র একটি চেইনের অংশ হয়, তাহলে আপনাকে অবশ্যই সমস্ত শংসাপত্র সমন্বিত একটি একক ফাইল তৈরি করতে হবে এবং সেই ফাইলটিকে একটি একক উপনামে আপলোড করতে হবে, অথবা প্রতিটি শংসাপত্রের জন্য আলাদা উপনাম ব্যবহার করে চেইনের সমস্ত শংসাপত্র আলাদাভাবে ট্রাস্টস্টোরে আপলোড করতে হবে৷

আপনি যদি আপনার কীস্টোর এবং ট্রাস্টস্টোরের সরাসরি নাম ব্যবহার করেন:

1. কিস্টোর এবং ট্রাস্টস্টোরে বর্ণিত ট্রাস্টস্টোরে একটি নতুন শংসাপত্র আপলোড করুন। পুরানো শংসাপত্র মুছে ফেলার প্রয়োজন নেই।
2. একটি ইনবাউন্ড সংযোগ দ্বারা ব্যবহৃত একটি ভার্চুয়াল হোস্টের জন্য , যার অর্থ এজ-এ একটি API অনুরোধ, রাউটারগুলি একবারে পুনরায় চালু করুন৷
3. একটি আউটবাউন্ড সংযোগ দ্বারা ব্যবহৃত একটি টার্গেট এন্ডপয়েন্ট/টার্গেট সার্ভারের জন্য , যার অর্থ Apigee থেকে একটি ব্যাকএন্ড সার্ভারে, এজ মেসেজ প্রসেসরগুলি একবারে পুনরায় চালু করুন।
4. নিশ্চিত করুন যে আপনার নতুন ট্রাস্টস্টোর সঠিকভাবে কাজ করছে।