외부 인증으로 TLS/SSL 구성

프라이빗 클라우드용 Edge v. 4.17.01

이 섹션에서는 외부 승인 서버에 SSL을 구성하는 방법을 설명합니다. 일반적인 내용은 TLS/SSL을 참조하세요.

1. 외부 LDAP 인증서 서비스를 설치합니다.
2. 서버 인증서를 가져옵니다.
   예: certutil -ca.cert client.crt
3. 최신 Java 버전 홈 디렉터리로 변경합니다.
   > cd /usr/java/latest
4. 서버 인증서를 가져옵니다. 예를 들면 다음과 같습니다.
   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
   
   여기서 <CERT-ALIAS>는 선택사항이지만 권장됩니다. <CERT-ALIAS>를 나중에 인증서를 참조하는 데 사용할 수 있는 텍스트 이름으로 바꿉니다(예: 삭제하려는 경우).
   
   참고: Java에서 사용하는 기본 키 저장소 비밀번호는 'changeit'입니다. 이 비밀번호가 이미 변경된 경우 시스템 관리자에게 키 저장소 비밀번호를 제공해 달라고 요청하여 인증서를 추가해야 합니다.
5. 텍스트 편집기에서 /opt/apigee/customer/application/management-server.properties를 엽니다.
6. conf_security_externalized.authentication.server.url 속성 값을 다음과 같이 변경합니다.
   이전 값: ldap://localhost:389
   새 값: ldaps://localhost:636
7. Management Server를 다시 시작합니다.
   > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. 서버가 실행 중인지 확인합니다.
   > /opt/apigee/apigee-service/bin/apigee-all status

설치 테스트

외부 인증 사용 설정 끝에 있는 테스트 섹션을 참조하고 여기에 설명된 것과 동일한 테스트를 수행합니다.