Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

TLS/SSL mit externer Authentifizierung konfigurieren

Edge for Private Cloud v4.19.01

In diesem Abschnitt wird erläutert, wie Sie SSL für den externen Autorisierungsserver konfigurieren. Allgemeine Informationen finden Sie unter TLS/SSL.

Installieren Sie die externen LDAP-Zertifikatsdienste.
Rufen Sie das Serverzertifikat ab. Beispiel:
```
certutil -ca.cert client.crt
```
Wechseln Sie zum Basisverzeichnis Ihrer neuesten Java-Version:
```
cd /usr/java/latest
```
Importieren Sie das Serverzertifikat. Beispiel:
```
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS
```
Dabei ist CERT-ALIAS optional, wird aber empfohlen. Ersetzen Sie CERT-ALIAS durch einen Textnamen, mit dem Sie später auf das Zertifikat verweisen können, z. B. wenn Sie es löschen möchten.

Hinweis: Das von Java verwendete Standard-Keystore-Passwort lautet changeit. Wenn dies bereits geändert wurde, müssen Sie Ihren Systemadministrator bitten, das Keystore-Passwort anzugeben, damit Sie Ihr Zertifikat hinzufügen können.
Öffnen Sie /opt/apigee/customer/application/management-server.properties in einem Texteditor.
Ändern Sie den Attributwert conf_security_externalized.authentication.server.url so:
- Alter Wert: ldap://localhost:389
- Neuer Wert: ldaps://localhost:636

Starten Sie den Verwaltungsserver neu:

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

Prüfen Sie, ob der Server ausgeführt wird:

/opt/apigee/apigee-service/bin/apigee-all status

Installation testen

Weitere Informationen finden Sie im Abschnitt zum Testen am Ende von Externe Authentifizierung aktivieren. Führen Sie den dort beschriebenen Test aus.