Edge for Private Cloud v. 4.17.09
این بخش توضیح می‌دهد چگونه SSL را برای سرور مجوز خارجی پیکربندی کنید. برای اطلاعات کلی، TLS/SSL را ببینید.
- «خدمات گواهینامه LDAP» خارجی را نصب کنید.
- «گواهینامه سرور» را دریافت کنید.
برای مثال: certutil -ca.cert client.crt - به جدیدترین دایرکتوری اصلی نسخه Java تغییر دهید:
> cd /usr/java/latest - «گواهینامه سرور» را وارد کنید. برای مثال:
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file <FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE> -alias <CERT-ALIAS>
که در آن <CERT-ALIAS> اختیاری است، اما توصیه می‌شود. <CERT-ALIAS> را با نام نوشتاری که می‌توانید بعداً برای ارجاع دادن به گواهینامه استفاده کنید، برای مثال اگر بخواهید آن را حذف کنید، جایگزین کنید.
توجه: گذرواژه «انبار کلید پیش‌فرض» که Java استفاده می‌کند «changeit» است. اگر این گذرواژه قبلاً تغییر کرده است، باید از سرپرست سیستم خود بخواهید گذرواژه انبار کلید را ارائه دهد تا بتوانید گواهینامه‌تان را اضافه کنید. - /opt/apigee/customer/application/management-server.properties را در ویرایشگر نوشتار باز کنید.
- مقدار دارایی conf_security_externalized.authentication.server.url
را به این صورت تغییر دهید:
مقدار قدیمی : ldap://localhost:389
مقدار جدید : ldaps://localhost:636 - بازراه‌اندازی «سرور مدیریت»:
> /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart - درستی‌سنجی کنید که سرور درحال اجرا باشد:
> /opt/apigee/apigee-service/bin/apigee-all status
درحال آزمودن نصب
بخش آزمایش را در انتهای فعال کردن اصالت‌سنجی خارجی ببینید و همان آزمایشی را که در آنجا توضیح داده شده است انجام دهید.