Mengonfigurasi TLS/SSL dengan autentikasi eksternal

Edge for Private Cloud v. 4.17.01

Bagian ini menjelaskan cara mengonfigurasi SSL untuk server otorisasi eksternal. Untuk informasi umum, lihat TLS/SSL.

  1. Instal Layanan Sertifikat LDAP eksternal.
  2. Dapatkan Sertifikat Server.
    Contoh: certutil -ca.cert client.crt
  3. Ubah ke direktori utama versi Java terbaru Anda:
    > cd /usr/java/latest
  4. Impor Sertifikat Server. Misalnya:
    sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>

    Dengan <CERT-ALIAS> bersifat opsional, tetapi direkomendasikan. Ganti <CERT-ALIAS> dengan nama teks yang dapat Anda gunakan nanti untuk merujuk ke sertifikat, misalnya jika Anda ingin menghapusnya.

    Catatan: Sandi Keystore Default yang digunakan oleh Java adalah ‘changeit’. Jika sandi ini telah diubah, Anda harus meminta sysadmin untuk memberikan sandi keystore agar Anda dapat menambahkan sertifikat.
  5. Buka /opt/apigee/customer/application/management-server.properties di editor teks.
  6. Ubah nilai properti conf_security_externalized.authentication.server.url sebagai berikut:
    Nilai Lama : ldap://localhost:389
    Nilai Baru : ldaps://localhost:636
  7. Mulai ulang Server Pengelolaan:
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. Pastikan server berjalan:
    > /opt/apigee/apigee-service/bin/apigee-all status

Menguji penginstalan

Lihat bagian pengujian di akhir Mengaktifkan autentikasi eksternal, dan lakukan pengujian yang sama seperti yang dijelaskan di sana.