Esta página foi traduzida pela API Cloud Translation.

Como configurar TLS/SSL com autenticação externa

Edge para nuvem privada v4.19.01

Esta seção explica como configurar o SSL para o servidor de autorização externo. Para informações gerais informações, consulte TLS/SSL.

Instalar os Serviços de certificado LDAP externos.
Consiga o certificado do servidor. Exemplo:
```
certutil -ca.cert client.crt
```
Mude para o diretório principal da versão do Java mais recente:
```
cd /usr/java/latest
```
Importe o certificado do servidor. Exemplo:
```
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS
```
Em que CERT-ALIAS é opcional, mas recomendado. Substituir CERT-ALIAS por um nome de texto que você pode usar mais tarde para se referir ao certificado, por exemplo, se quiser excluí-lo.

Observação: a senha padrão do Keystore usada pelo Java é changeit. Se isso já tiver sido alterado, será necessário pedir ao administrador do sistema para forneça a senha do keystore para adicionar seu certificado.
Abrir /opt/apigee/customer/application/management-server.properties em um texto editor.
Mudar o valor da propriedade conf_security_externalized.authentication.server.url da seguinte forma:
- Valor antigo: ldap://localhost:389
- Novo valor: ldaps://localhost:636

Reinicie o servidor de gerenciamento:

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

Verifique se o servidor está em execução:

/opt/apigee/apigee-service/bin/apigee-all status

Como testar a instalação

Consulte a seção de testes no final de Como ativar autenticação externa e execute o mesmo teste descrito aqui.