Edge for Private Cloud 4.16.09 sürümü
Bu bölümde, harici yetkilendirme sunucusu için SSL'nin nasıl yapılandırılacağı açıklanmaktadır. Genel bilgi için TLS/SSL başlıklı makaleyi inceleyin.
- Harici LDAP Sertifika Hizmetleri'ni yükleyin.
- Sunucu sertifikasını alın.
Örneğin: certutil -ca.cert client.crt - En son Java sürümünüzün ana dizinine geçin:
> cd /usr/java/latest - Sunucu sertifikasını içe aktarın. Örneğin:
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
<CERT-ALIAS> isteğe bağlıdır ancak kullanılması önerilir. <CERT-ALIAS> ifadesini, daha sonra sertifikaya referans vermek için kullanabileceğiniz bir metin adıyla değiştirin (örneğin, sertifikayı silmek isterseniz).
Not: Java tarafından kullanılan varsayılan anahtar deposu şifresi "changeit" şeklindedir. Bu şifre daha önce değiştirildiyse sertifikanızı eklemek için sistem yöneticinizden anahtar deposu şifresini almanız gerekir. - /opt/apigee/customer/application/management-server.properties dosyasını bir metin düzenleyicide açın.
- conf_security_externalized.authentication.server.url özellik değerini aşağıdaki gibi değiştirin:
Eski Değer : ldap://localhost:389
Yeni Değer : ldaps://localhost:636 - Yönetim Sunucusu'nu yeniden başlatın:
> /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart - Sunucunun çalıştığını doğrulayın:
> /opt/apigee/apigee-service/bin/apigee-all status
Kurulumu test etme
Harici kimlik doğrulamayı etkinleştirme bölümünün sonundaki test bölümüne bakın ve orada açıklanan testi uygulayın.