Edge for Private Cloud v. 4.17.09
Questa sezione spiega come configurare SSL per il server di autorizzazione esterno. Per informazioni generali, consulta TLS/SSL.
- Installa i servizi certificati LDAP esterni.
- Ottieni il certificato del server.
Ad esempio: certutil -ca.cert client.crt - Passa alla home directory dell'ultima versione di Java:
> cd /usr/java/latest - Importa il certificato del server. Ad esempio:
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
Dove <CERT-ALIAS> è facoltativo, ma consigliato. Sostituisci <CERT-ALIAS> con un nome di testo che puoi utilizzare in un secondo momento per fare riferimento al certificato, ad esempio se vuoi eliminarlo.
Nota: la password predefinita dell'archivio chiavi utilizzata da Java è "changeit". Se è già stata modificata, dovrai chiedere al tuo sysadmin di fornirti la password dell'archivio chiavi per aggiungere il certificato. - Apri /opt/apigee/customer/application/management-server.properties in un editor di testo.
- Modifica il valore della proprietà conf_security_externalized.authentication.server.url come segue:
Valore precedente : ldap://localhost:389
Nuovo valore : ldaps://localhost:636 - Riavvia il server di gestione:
> /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart - Verifica che il server sia in esecuzione:
> /opt/apigee/apigee-service/bin/apigee-all status
Test dell'installazione
Consulta la sezione relativa ai test alla fine di Abilitazione dell'autenticazione esterna ed esegui lo stesso test descritto qui.