TLS/एसएसएल को बाहरी पुष्टि करने के साथ कॉन्फ़िगर करना

Edge for Private Cloud v4.19.01

इस सेक्शन में, बाहरी ऑथराइज़ेशन सर्वर के लिए एसएसएल को कॉन्फ़िगर करने का तरीका बताया गया है. सामान्य जानकारी के लिए, टीएलएस/एसएसएल देखें.

  1. बाहरी LDAP सर्टिफ़िकेट सेवाएं इंस्टॉल करें.
  2. सर्वर सर्टिफ़िकेट हासिल करें. उदाहरण के लिए: 
    certutil -ca.cert client.crt
  3. Java के सबसे नए वर्शन की होम डायरेक्ट्री पर जाएं: 
    cd /usr/java/latest
  4. सर्वर सर्टिफ़िकेट इंपोर्ट करें. उदाहरण के लिए: 
    sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

    जहां CERT-ALIAS ज़रूरी नहीं है, लेकिन इसका सुझाव दिया जाता है. CERT-ALIAS को किसी ऐसे टेक्स्ट नाम से बदलें जिसका इस्तेमाल बाद में सर्टिफ़िकेट को रेफ़र करने के लिए किया जा सके. उदाहरण के लिए, अगर आपको उसे मिटाना है.

  5. /opt/apigee/customer/application/management-server.properties को टेक्स्ट एडिटर में खोलें.
  6. conf_security_externalized.authentication.server.url प्रॉपर्टी की वैल्यू को इस तरह बदलें:
    • पुरानी वैल्यू: ldap://localhost:389
    • नई वैल्यू: ldaps://localhost:636
  7. मैनेजमेंट सर्वर को रीस्टार्ट करें: 
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. पुष्टि करें कि सर्वर काम कर रहा है: 
    /opt/apigee/apigee-service/bin/apigee-all status

इंस्टॉलेशन की जांच करना

बाहरी पुष्टि करने की सुविधा चालू करना के आखिर में मौजूद टेस्टिंग सेक्शन देखें. साथ ही, वहां बताए गए टेस्ट को पूरा करें.