การกําหนดค่า TLS/SSL ด้วยการตรวจสอบสิทธิ์ภายนอก

Edge for Private Cloud v4.19.01

ส่วนนี้จะอธิบายวิธีกำหนดค่า SSL สำหรับเซิร์ฟเวอร์การให้สิทธิ์ภายนอก ดูข้อมูลทั่วไปได้ที่ TLS/SSL

1. ติดตั้งบริการใบรับรอง LDAP ภายนอก
2. รับใบรับรองเซิร์ฟเวอร์ เช่น

   certutil -ca.cert client.crt

3. เปลี่ยนเป็นไดเรกทอรีหลักของ Java เวอร์ชันล่าสุด โดยทำดังนี้

   cd /usr/java/latest

4. นำเข้าใบรับรองเซิร์ฟเวอร์ เช่น

   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

   โดย CERT-ALIAS ไม่บังคับ แต่แนะนำ แทนที่ CERT-ALIAS ด้วยชื่อข้อความที่คุณสามารถใช้ในภายหลังเพื่ออ้างอิงถึงใบรับรอง เช่น หากต้องการลบใบรับรอง

5. เปิด /opt/apigee/customer/application/management-server.properties ในเครื่องมือแก้ไขข้อความ
6. เปลี่ยนค่าพร็อพเพอร์ตี้ conf_security_externalized.authentication.server.url ดังนี้
   • ค่าเดิม: ldap://localhost:389
   • ค่าใหม่: ldaps://localhost:636
7. รีสตาร์ทเซิร์ฟเวอร์การจัดการโดยทำดังนี้

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. ตรวจสอบว่าเซิร์ฟเวอร์ทำงานอยู่โดยทำดังนี้

   /opt/apigee/apigee-service/bin/apigee-all status

การทดสอบการติดตั้ง

ดูส่วนการทดสอบที่ส่วนท้ายของการเปิดใช้การตรวจสอบสิทธิ์ภายนอก และทำการทดสอบเดียวกันกับที่อธิบายไว้ในส่วนนั้น