HTTPS を使用するようにポータルを構成する

Developer Services Portal v. 4.16.09

Apigee で推奨されているすべてのプライベート クラウド ポータルのインストール構成では、ポータルをロードバランサの内側に配置する必要があります。したがって、ポータルではなく、ロードバランサ自体で SSL を構成します。SSL を構成する手順は、ロードバランサによって異なります。

ポータルでの SSL の使用の概要については、ポータルで TLS を使用するをご覧ください。

なお、必要に応じて、ポータルをホストするウェブサーバーで SSL を構成できます。デフォルトでは、Apigee は Apache ウェブサーバーをインストールします。

  1. SSL 鍵と証明書を取得します。
  2. Developer Services ポータルのインストールの説明に従って、次のコマンドを使用して mod_ssl をインストールします。
    > yum install mod_ssl
  3. /etc/httpd/conf/httpd.conf を更新します。
    1. ポート 80 での HTTP アクセスを無効にする場合は、「Listen 80」を検索してコメントアウトします。
    2. ファイルの末尾に次の行を追加します。
      LoadModule ssl_module modules/mod_ssl.so
      Listen 443
  4. /etc/httpd/conf/vhosts/devportal.conf を編集して、以下を追加し、仮想ホストを設定します。
    <VirtualHost *:443>
    ServerName localhost
    SSLEngine on
    SSLCertificateFile "<public cert path>"
    SSLCertificateKeyFile "<秘密鍵 path>"
    DocumentRoot "/var/www/html"
    <Directory "/var/www/html">
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Order allow,deny
    Allow from all
    </Directory>
    </VirtualHost>

    また、HTTP を使用しない場合は、既存の VirtualHost 定義をコメントアウトします。
  5. SSL は httpd.conf で構成されているため、ssl.conf は必要ありません。
    > mv /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.orig
  6. Apache を再起動します。
    > service httpd restart
    鍵ファイルのパスフレーズの入力を求められる場合があります。

これで、SSL を介してポータルにアクセスできます。