設定路由器和訊息處理器之間的傳輸層安全標準 (TLS)

Private Cloud v. 4.17.05 專用 Edge

根據預設，路由器和訊息處理器之間的 TLS 功能會停用。

請按照以下程序，在路由器和郵件之間啟用 TLS 加密功能 處理器：

1. 確保訊息處理器上的通訊埠 8082 可供路由器存取。
2. 產生含有傳輸層安全標準 (TLS) 憑證和私密金鑰的 KeyStore JKS 檔案。如果需要 請參閱為 Edge On 設定 TLS/SSL 場所。
3. 將 KeyStore JKS 檔案複製到訊息處理器伺服器上的目錄，例如 做為 /opt/apigee/customer/application。
4. 變更 JKS 檔案的權限和擁有權：
   >Chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   >chmod 600 /opt/apigee/customer/application/keystore.jks
   
   其中 keystore.jks 是名稱 。
5. 編輯檔案 /opt/apigee/customer/application/message-processor.properties。 如果檔案不存在，請建立一個。
6. 在 message-processor.properties 檔案中設定下列屬性：
   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keyStore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # 在下方輸入經模糊化的 KeyStore 密碼。
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword
   
   其中 keyStore.jks 是您的 KeyStore 檔案，而 obsPword 是經過模糊處理的 KeyStore 和 Keyalias 密碼。詳情請見 為 Edge On Premises 設定 TLS/SSL 以取得關於產生模糊密碼的資訊。
7. 確認 message-processor.properties 檔案 由「apigee」擁有使用者：
   > chown Apigee：apigee /opt/apigee/customer/application/message-processor.properties
8. 停止訊息處理器和路由器：
   /opt/apigee/apigee-service/bin/apigee-service Edge-message-processor 停靠點
   /opt/apigee/apigee-service/bin/apigee-service Edge-router 停止
9. 在路由器上，刪除 /opt/nginx/conf.d 中的任何檔案：
   >rm -f /opt/nginx/conf.d/*
10. 啟動訊息處理器和路由器：
    /opt/apigee/apigee-service/bin/apigee-service Edge-訊息處理器啟動
    /opt/apigee/apigee-service/bin/apigee-service Edge-router start
11. 對其他訊息處理器重複執行以上步驟。

在路由器和訊息處理器之間啟用 TLS 後，訊息處理器記錄檔 包含這則 INFO 訊息：

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

這個 INFO 陳述式可確認路由器和訊息處理器之間的 TLS 正常運作。

下表列出 message-processor.properties 的所有可用屬性：