Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Configurer TLS/SSL avec l'authentification externe

Cette section explique comment configurer SSL pour le serveur d'autorisation externe. Pour en savoir plus, consultez TLS/SSL.

Installez les services de certificats LDAP externes.
Obtenez le certificat du serveur. Exemple :
```
certutil -ca.cert client.crt
```
Accédez au répertoire d'accueil de votre dernière version de Java :
```
cd /usr/java/latest
```
Importez le certificat de serveur. Exemple :
```
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS
```
Où CERT-ALIAS est facultatif, mais recommandé. Remplacez CERT-ALIAS par un nom textuel que vous pourrez utiliser ultérieurement pour faire référence au certificat, par exemple si vous souhaitez le supprimer.

Remarque : Le mot de passe du keystore par défaut utilisé par Java est changeit. Si ce mot de passe a déjà été modifié, vous devrez demander à votre administrateur système de vous fournir le mot de passe du keystore afin que vous puissiez ajouter votre certificat.
Ouvrez /opt/apigee/customer/application/management-server.properties dans un éditeur de texte.
Remplacez la valeur de la propriété conf_security_externalized.authentication.server.url comme suit :
- Ancienne valeur : ldap://localhost:389
- Nouvelle valeur : ldaps://localhost:636

Redémarrez le serveur de gestion :

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

Vérifiez que le serveur est en cours d'exécution :
```
/opt/apigee/apigee-service/bin/apigee-all status
```

Tester l'installation

Consultez la section sur les tests à la fin de la page Activer l'authentification externe, puis effectuez le même test que celui décrit.