將入口網站設為使用 HTTPS

Developer Services Portal 4.16.05 版

Apigee 建議的所有入口網站私有雲安裝作業，都必須將入口網站置於負載平衡器後方。因此，您必須在負載平衡器上設定 SSL，而不是在入口網站上設定。因此，設定 SSL 的程序取決於負載平衡器。

如要瞭解如何在入口網站上使用 SSL，請參閱「在入口網站上使用 TLS」。

不過，如有需要，您可以在託管入口網站的網路伺服器上設定 SSL。根據預設，Apigee 會安裝 Apache 網路伺服器。

1. 取得 SSL 金鑰和憑證。
2. 請務必按照「安裝開發人員服務入口網站」中的說明，使用下列指令安裝 mod_ssl：
   > yum install mod_ssl
3. Updating /etc/httpd/conf/httpd.conf:
   1. 如要停用通訊埠 80 的 HTTP 存取權，請搜尋「Listen 80」並將其註解掉。
   2. 在檔案結尾加入下列幾行：
      LoadModule ssl_module modules/mod_ssl.so
      Listen 443
4. 編輯 /etc/httpd/conf/vhosts/devportal.conf，新增下列內容來設定虛擬主機：
   <VirtualHost *:443>
   ServerName localhost
   SSLEngine on
   SSLCertificateFile "<public cert path>"
   SSLCertificateKeyFile "<private key path>"
   DocumentRoot "/var/www/html"
   <Directory "/var/www/html">
   Options Indexes FollowSymLinks MultiViews
   AllowOverride All
   Order allow,deny
   Allow from all
   </Directory>
   </VirtualHost>
   
   此外，如果您不想使用 HTTP，請將現有的 VirtualHost 定義註解排除。
5. 由於 SSL 是在 httpd.conf 中設定，因此您不需要 ssl.conf：
   > mv /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.orig
6. 重新啟動 Apache：
   > service httpd restart
   系統可能會提示您輸入金鑰檔案的密碼。

您應該可以透過 SSL 存取入口網站。