Чтобы переводить контент на ваш предпочитаемый язык, Google использует технологии на основе искусственного интеллекта. Переводы от ИИ могут содержать ошибки.

Как настроить TLS/SSL с внешней аутентификацией

Edge for Private Cloud версии 4.17.05

В этом разделе объясняется, как настроить SSL для внешнего сервера авторизации. Общие сведения приведены в статье TLS/SSL.

Установите внешние службы сертификатов LDAP.
Получите сертификат сервера.
Пример: certutil -ca.cert client.crt.
Перейдите в главный каталог последней версии Java:
> cd /usr/java/latest
Импортируйте сертификат сервера. Пример:
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <ПОЛНЫЙ-ПУТЬ-К-ФАЙЛУ-СЕРТИФИКАТА> -alias <ПСЕВДОНИМ-СЕРТИФИКАТА>

Параметр <ПСЕВДОНИМ-СЕРТИФИКАТА> необязателен, но рекомендуется. Замените <CERT-ALIAS> текстовым названием, которое вы сможете использовать в дальнейшем для ссылки на сертификат, например если захотите его удалить.

Примечание. Пароль хранилища ключей по умолчанию, используемый Java, – changeit. Если он уже был изменен, вам потребуется получить пароль хранилища ключей у системного администратора, чтобы добавить сертификат.
Откройте файл /opt/apigee/customer/application/management-server.properties в текстовом редакторе.
Измените значение свойства conf_security_externalized.authentication.server.url следующим образом:
Старое значение : ldap://localhost:389
Новое значение : ldaps://localhost:636
Перезапустите сервер управления:
> /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
Убедитесь, что сервер работает:
> /opt/apigee/apigee-service/bin/apigee-all status

Проверка установки

Выполните проверку, описанную в разделе Включение внешней аутентификации.