Cổng dịch vụ dành cho nhà phát triển phiên bản 4.17.05
Tất cả các bản cài đặt Private Cloud được đề xuất của Apigee cho cổng thông tin đều yêu cầu cổng thông tin phải nằm sau một trình cân bằng tải. Do đó, bạn định cấu hình TLS trên chính trình cân bằng tải chứ không phải trên cổng thông tin. Do đó, quy trình bạn sử dụng để định cấu hình TLS phụ thuộc vào trình cân bằng tải.
Tuy nhiên, nếu cần, bạn có thể định cấu hình TLS trên máy chủ web lưu trữ cổng thông tin.
Xem phần Sử dụng TLS trên cổng thông tin để biết thông tin tổng quan về cách sử dụng TLS trên cổng thông tin.
Đối với cổng thông tin chạy trên Apache
Nếu bản cài đặt cổng thông tin của bạn sử dụng máy chủ web Apache:
- Lấy khoá và chứng chỉ TLS.
- Đảm bảo rằng bạn cài đặt mod_ssl:
> yum install mod_ssl - Cập nhật /etc/httpd/conf/httpd.conf:
- Nếu bạn muốn tắt quyền truy cập HTTP trên cổng 80, hãy tìm "Listen 80" rồi chú thích dòng đó.
- Thêm các dòng sau vào cuối tệp:
LoadModule ssl_module modules/mod_ssl.so
Listen 443
- Thiết lập máy chủ ảo bằng cách chỉnh sửa /etc/httpd/conf/vhosts/devportal.conf để
thêm nội dung sau:
<VirtualHost *:443>
ServerName localhost
SSLEngine on
SSLCertificateFile "<public cert path>"
SSLCertificateKeyFile "<private key path>"
DocumentRoot "/var/www/html"
<Directory "/var/www/html">
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
Allow from all
</Directory>
</VirtualHost>
Ngoài ra, hãy đánh dấu là nội dung nhận xét cho định nghĩa VirtualHost hiện có nếu bạn không muốn sử dụng HTTP. - Vì TLS được định cấu hình trong httpd.conf, nên bạn không cần ssl.conf:
> mv /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.orig - Khởi động lại Apache:
> service httpd restart
Bạn có thể được nhắc nhập cụm mật khẩu cho tệp khoá của mình.
Bạn có thể truy cập vào cổng thông tin qua TLS.
Đối với cổng thông tin chạy trên Nginx
Theo mặc định, một cổng sử dụng máy chủ web Nginx sẽ theo dõi các yêu cầu HTTP trên cổng 8079. Nếu bạn bật TLS, thì cổng thông tin chỉ nghe các yêu cầu HTTPS trên 8079. Tức là bạn có thể định cấu hình cổng thông tin để theo dõi các yêu cầu HTTP hoặc yêu cầu HTTPS, nhưng không thể định cấu hình cả hai.
Bạn cũng có thể thay đổi số cổng như mô tả trong phần Đặt cổng HTTP mà cổng thông tin sử dụng.
Nếu bản cài đặt cổng thông tin của bạn sử dụng máy chủ web Nginx:
- Lấy khoá và chứng chỉ TLS. Trong ví dụ này, chứng chỉ nằm trong tệp có tên server.crt và khoá nằm trong server.key.
- Tải chứng chỉ và khoá lên máy chủ cổng thông tin vào /opt/apigee/customer/nginx/ssl.
- Thay đổi chủ sở hữu của chứng chỉ và khoá thành người dùng "apigee":
> chown apigee:apigee /opt/apigee/customer/nginx/ssl/server.crt
> chown apigee:apigee /opt/apigee/customer/nginx/ssl/server.key - Mở /opt/apigee/customer/application/drupal-devportal.properties trong trình chỉnh sửa. Nếu tệp và thư mục không tồn tại, hãy tạo tệp và thư mục đó.
- Đặt các thuộc tính sau trong drupal-devportal.properties:
conf_devportal_ssl_block=ssl on; ssl_certificate /opt/apigee/customer/nginx/ssl/server.crt; ssl_certificate_key /opt/apigee/customer/nginx/ssl/server.key;conf_devportal_http_https_redirect=conf_devportal_fastcgi_https=fastcgi_param HTTPS on; fastcgi_param HTTP_SCHEME https;
Đối với conf_devportal_ssl_block, hãy chỉ định đường dẫn đến tệp chứng chỉ và tệp khoá. Bạn không cần phải sửa đổi các thuộc tính khác. - Lưu tệp.
- Khởi động lại cổng thông tin:
/opt/apigee/apigee-service/bin/apigee-service apigee-drupal-devportal restart
Bạn có thể truy cập vào cổng thông tin qua TLS.