Định cấu hình TLS/SSL với xác thực bên ngoài

Edge for Private Cloud phiên bản 4.17.09

Phần này giải thích cách định cấu hình SSL cho máy chủ uỷ quyền bên ngoài. Để biết thông tin chung, hãy xem bài viết TLS/SSL.

1. Cài đặt Dịch vụ chứng chỉ LDAP bên ngoài.
2. Lấy Chứng chỉ máy chủ.
   Ví dụ: certutil -ca.cert client.crt
3. Thay đổi thành thư mục gốc của phiên bản Java mới nhất:
   > cd /usr/java/latest
4. Nhập Chứng chỉ máy chủ. Ví dụ:
   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
   
   Trong đó, <CERT-ALIAS> là không bắt buộc nhưng bạn nên dùng. Thay thế <CERT-ALIAS> bằng tên văn bản mà bạn có thể sử dụng sau này để tham chiếu đến chứng chỉ, chẳng hạn như khi bạn muốn xoá chứng chỉ đó.
   
   Lưu ý: Mật khẩu Kho khoá mặc định mà Java sử dụng là "changeit". Nếu mật khẩu này đã được thay đổi, bạn sẽ cần yêu cầu quản trị viên hệ thống cung cấp mật khẩu kho khoá để thêm chứng chỉ.
5. Mở /opt/apigee/customer/application/management-server.properties trong trình chỉnh sửa văn bản.
6. Thay đổi giá trị thuộc tính conf_security_externalized.authentication.server.url như sau:
   Giá trị cũ : ldap://localhost:389
   Giá trị mới : ldaps://localhost:636
7. Khởi động lại Máy chủ quản lý:
   > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
8. Xác minh rằng máy chủ đang chạy:
   > /opt/apigee/apigee-service/bin/apigee-all status

Kiểm tra quy trình cài đặt

Xem phần kiểm thử ở cuối bài viết Bật tính năng xác thực bên ngoài và thực hiện quy trình kiểm thử tương tự như mô tả trong đó.