Konfigurowanie TLS/SSL z uwierzytelnianiem zewnętrznym

Edge dla chmury prywatnej w wersji 4.19.01

W tej sekcji opisano, jak skonfigurować SSL na zewnętrznym serwerze autoryzacji. Ogólne informacje znajdziesz w artykule TLS/SSL.

1. Zainstaluj usługi certyfikatów zewnętrznego serwera LDAP.
2. Uzyskaj certyfikat serwera. Na przykład:

   certutil -ca.cert client.crt

3. Przejdź do katalogu głównego najnowszej wersji Javy:

   cd /usr/java/latest

4. Zaimportuj certyfikat serwera. Na przykład:

   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

   CERT-ALIAS jest opcjonalny, ale zalecany. Zastąp CERT-ALIAS nazwą tekstową, której możesz później użyć, aby odwołać się do certyfikatu, np. jeśli chcesz go usunąć.

5. Otwórz plik /opt/apigee/customer/application/management-server.properties w edytorze tekstu.
6. Zmień wartość właściwości conf_security_externalized.authentication.server.url w ten sposób:
   • Stara wartość: ldap://localhost:389
   • Nowa wartość: ldaps://localhost:636
7. Ponownie uruchom serwer zarządzania:

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. Sprawdź, czy serwer działa:

   /opt/apigee/apigee-service/bin/apigee-all status

Testowanie instalacji

Zapoznaj się z sekcją dotyczącą testowania na końcu artykułu Włączanie uwierzytelniania zewnętrznego i przeprowadź opisany tam test.