Harici kimlik doğrulama ile TLS/SSL yapılandırma

Edge for Private Cloud 4.19.01 sürümü

Bu bölümde, harici yetkilendirme sunucusu için SSL'nin nasıl yapılandırılacağı açıklanmaktadır. Genel bilgi için TLS/SSL başlıklı makaleyi inceleyin.

1. Harici LDAP Sertifika Hizmetleri'ni yükleyin.
2. Sunucu sertifikasını alın. Örneğin:

   certutil -ca.cert client.crt

3. En son Java sürümünüzün ana dizinine geçin:

   cd /usr/java/latest

4. Sunucu sertifikasını içe aktarın. Örneğin:

   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

   CERT-ALIAS isteğe bağlıdır ancak önerilir. CERT-ALIAS ifadesini, daha sonra sertifikaya başvurmak için kullanabileceğiniz bir metin adıyla değiştirin (ör. sertifikayı silmek istiyorsanız).

5. /opt/apigee/customer/application/management-server.properties dosyasını bir metin düzenleyicide açın.
6. conf_security_externalized.authentication.server.url özellik değerini aşağıdaki gibi değiştirin:
   • Eski Değer: ldap://localhost:389
   • Yeni Değer: ldaps://localhost:636
7. Yönetim sunucusunu yeniden başlatın:

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. Sunucunun çalıştığını doğrulayın:

   /opt/apigee/apigee-service/bin/apigee-all status

Kurulumu test etme

Harici kimlik doğrulamayı etkinleştirme bölümünün sonundaki test bölümüne bakın ve orada açıklanan testi uygulayın.