Edge for Private Cloud v. 4.16.09
In diesem Abschnitt wird erläutert, wie Sie SSL für den externen Autorisierungsserver konfigurieren. Allgemeine Informationen finden Sie unter TLS/SSL.
- Installieren Sie die externen LDAP-Zertifikatsdienste.
- Rufen Sie das Serverzertifikat ab.
Beispiel: certutil -ca.cert client.crt - Wechseln Sie in das Basisverzeichnis Ihrer neuesten Java-Version:
> cd /usr/java/latest - Importieren Sie das Serverzertifikat. Beispiel:
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
<CERT-ALIAS> ist optional, wird aber empfohlen. Ersetzen Sie <CERT-ALIAS> durch einen Textnamen, mit dem Sie später auf das Zertifikat verweisen können, z. B. wenn Sie es löschen möchten.
Hinweis: Das von Java verwendete Standard-Keystore-Passwort lautet changeit. Wenn dieses bereits geändert wurde, müssen Sie Ihren Systemadministrator bitten, das Keystore-Passwort bereitzustellen, damit Sie Ihr Zertifikat hinzufügen können. - Öffnen Sie /opt/apigee/customer/application/management-server.properties in einem Texteditor.
- Ändern Sie den Attributwert conf_security_externalized.authentication.server.url so:
Alter Wert : ldap://localhost:389
Neuer Wert : ldaps://localhost:636 - Starten Sie den Management Server neu:
> /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart - Prüfen Sie, ob der Server ausgeführt wird:
> /opt/apigee/apigee-service/bin/apigee-all status
Installation testen
Weitere Informationen finden Sie im Abschnitt zum Testen am Ende von Externe Authentifizierung aktivieren. Führen Sie den dort beschriebenen Test aus.