TLS/एसएसएल को बाहरी पुष्टि करने के साथ कॉन्फ़िगर करना

Edge for Private Cloud v. 4.17.01

इस सेक्शन में, बाहरी ऑथराइज़ेशन सर्वर के लिए एसएसएल को कॉन्फ़िगर करने का तरीका बताया गया है. सामान्य जानकारी के लिए, टीएलएस/एसएसएल देखें.

1. बाहरी LDAP सर्टिफ़िकेट सेवाएं इंस्टॉल करें.
2. सर्वर सर्टिफ़िकेट हासिल करें.
   उदाहरण के लिए: certutil -ca.cert client.crt
3. Java के सबसे नए वर्शन की होम डायरेक्ट्री पर जाएं:
   > cd /usr/java/latest
4. सर्वर सर्टिफ़िकेट इंपोर्ट करें. उदाहरण के लिए:
   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
   
   जहां <CERT-ALIAS> ज़रूरी नहीं है, लेकिन इसका सुझाव दिया जाता है. <CERT-ALIAS> को किसी ऐसे टेक्स्ट नाम से बदलें जिसका इस्तेमाल बाद में सर्टिफ़िकेट को रेफ़र करने के लिए किया जा सके. उदाहरण के लिए, अगर आपको इसे मिटाना है.
   
   ध्यान दें: Java के लिए इस्तेमाल किया जाने वाला डिफ़ॉल्ट कीस्टोर पासवर्ड, ‘changeit’ है. अगर इसे पहले ही बदला जा चुका है, तो आपको अपने सिस्टम एडमिन से कीस्टोर पासवर्ड लेना होगा, ताकि आप अपना सर्टिफ़िकेट जोड़ सकें.
5. किसी टेक्स्ट एडिटर में /opt/apigee/customer/application/management-server.properties खोलें.
6. conf_security_externalized.authentication.server.url प्रॉपर्टी की वैल्यू को इस तरह बदलें:
   पुरानी वैल्यू : ldap://localhost:389
   नई वैल्यू : ldaps://localhost:636
7. मैनेजमेंट सर्वर को रीस्टार्ट करें:
   > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. पुष्टि करें कि सर्वर चल रहा है:
   > /opt/apigee/apigee-service/bin/apigee-all status

इंस्टॉलेशन की जांच करना

बाहरी पुष्टि करने की सुविधा चालू करना के आखिर में मौजूद टेस्टिंग सेक्शन देखें. साथ ही, वहां बताए गए टेस्ट को पूरा करें.