Định cấu hình cổng thông tin để sử dụng HTTPS

Cổng dịch vụ dành cho nhà phát triển phiên bản 4.17.01

Tất cả các bản cài đặt Private Cloud được đề xuất của Apigee cho cổng thông tin đều yêu cầu cổng thông tin phải nằm sau một trình cân bằng tải. Do đó, bạn định cấu hình SSL trên chính trình cân bằng tải chứ không phải trên cổng thông tin. Do đó, quy trình bạn sử dụng để định cấu hình SSL phụ thuộc vào trình cân bằng tải.

Xem phần Sử dụng TLS trên cổng thông tin để biết thông tin tổng quan về cách sử dụng SSL trên cổng thông tin.

Đối với cổng thông tin chạy trên Apache

Tuy nhiên, nếu cần, bạn có thể định cấu hình SSL trên máy chủ web lưu trữ cổng thông tin. Theo mặc định, Apigee sẽ cài đặt máy chủ web Apache.

1. Lấy khoá và chứng chỉ SSL.
2. Đảm bảo rằng bạn cài đặt mod_ssl như mô tả trong phần Cài đặt cổng Dịch vụ dành cho nhà phát triển bằng cách sử dụng lệnh:
   > yum install mod_ssl
3. Cập nhật /etc/httpd/conf/httpd.conf:
   1. Nếu bạn muốn tắt quyền truy cập HTTP trên cổng 80, hãy tìm "Listen 80" rồi chú thích dòng đó.
   2. Thêm các dòng sau vào cuối tệp:
      LoadModule ssl_module modules/mod_ssl.so
      Listen 443
4. Thiết lập máy chủ ảo bằng cách chỉnh sửa /etc/httpd/conf/vhosts/devportal.conf để thêm nội dung sau:
   <VirtualHost *:443>
   ServerName localhost
   SSLEngine on
   SSLCertificateFile "<public cert path>"
   SSLCertificateKeyFile "<private key path>"
   DocumentRoot "/var/www/html"
   <Directory "/var/www/html">
   Options Indexes FollowSymLinks MultiViews
   AllowOverride All
   Order allow,deny
   Allow from all
   </Directory>
   </VirtualHost>
   
   Ngoài ra, hãy đánh dấu là nội dung nhận xét cho định nghĩa VirtualHost hiện có nếu bạn không muốn sử dụng HTTP.
5. Vì SSL được định cấu hình trong httpd.conf, nên bạn không cần ssl.conf:
   > mv /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.orig
6. Khởi động lại Apache:
   > service httpd restart
   Bạn có thể được nhắc nhập cụm mật khẩu cho tệp khoá của mình.

Bạn có thể truy cập vào cổng thông tin qua SSL.