Como configurar TLS/SSL com autenticação externa

Nesta seção, explicamos como configurar o SSL para o servidor de autorização externo. Para informações gerais, consulte TLS/SSL.

  1. Instale os serviços de certificado LDAP externo.
  2. Obtenha o certificado do servidor. Exemplo: 
    certutil -ca.cert client.crt
  3. Mude para o diretório principal da versão mais recente do Java: 
    cd /usr/java/latest
  4. Importe o certificado do servidor. Exemplo: 
    sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

    Em que CERT-ALIAS é opcional, mas recomendado. Substitua CERT-ALIAS por um nome de texto que possa ser usado posteriormente para se referir ao certificado, por exemplo, se você quiser excluí-lo.

  5. Abra /opt/apigee/customer/application/management-server.properties em um editor de texto.
  6. Altere o valor da propriedade conf_security_externalized.authentication.server.url da seguinte maneira:
    • Valor antigo: ldap://localhost:389
    • Novo valor: ldaps://localhost:636
  7. Reinicie o servidor de gerenciamento: 
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. Verifique se o servidor está em execução: 
    /opt/apigee/apigee-service/bin/apigee-all status

Como testar a instalação

Consulte a seção de testes no final de Como ativar a autenticação externa e realize o mesmo teste descrito lá.