在路由器和消息处理器之间配置 TLS

适用于私有云的 Edge v. 4.17.05

默认情况下，路由器和邮件处理器之间的 TLS 处于停用状态。

按照以下步骤在路由器和邮件之间启用 TLS 加密 处理器：

1. 确保路由器可以访问消息处理器上的端口 8082。
2. 生成包含 TLS 证书和私钥的密钥库 JKS 文件。如需了解详情， 请参阅为 Edge On 配置 TLS/SSL 场所。
3. 将密钥库 JKS 文件复制到消息处理器服务器上的某个目录中，例如 以 /opt/apigee/customer/application 表示。
4. 更改 JKS 文件的权限和所有权：
   >chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   >chmod 600 /opt/apigee/customer/application/keystore.jks
   
   其中 keystore.jks 是其名称 密钥存储区文件的名称
5. 修改文件 /opt/apigee/customer/application/message-processor.properties。 如果该文件不存在，请创建该文件。
6. 在 message-processor.properties 文件中设置以下属性：
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # 在下面输入经过混淆处理的密钥库密码。
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
   
   其中 keyStore.jks 是您的密钥库文件，以及 obsPword 是经过混淆处理的密钥库和密钥别名密码。请参阅 为本地边缘配置 TLS/SSL 了解如何生成经过混淆处理的密码。
7. 确保 message-processor.properties 文件 由“apigee”拥有用户：
   > chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
8. 停止消息处理器和路由器：
   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor 停止
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop
9. 在路由器上，删除 /opt/nginx/conf.d 中的所有文件：
   >室 - F /opt/nginx/conf.d/*
10. 启动消息处理器和路由器：
    /opt/apigee/apigee-service/bin/apigee-service 边缘消息处理器启动
    /opt/apigee/apigee-service/bin/apigee-serviceedge-router 启动
11. 对任何其他消息处理器重复上述步骤。

在路由器和消息处理器之间启用 TLS 后，消息处理器日志文件 包含此 INFO 讯息：

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

此 INFO 语句确认路由器和邮件处理器之间的 TLS 运行正常。

下表列出了 message-processor.properties 中的所有可用属性：