Чтобы переводить контент на ваш предпочитаемый язык, Google использует технологии на основе искусственного интеллекта. Переводы от ИИ могут содержать ошибки.

Как настроить TLS/SSL с внешней аутентификацией

В этом разделе объясняется, как настроить SSL для внешнего сервера авторизации. Общие сведения приведены в статье TLS/SSL.

Установите внешние службы сертификатов LDAP.
Получите сертификат сервера. Пример:
```
certutil -ca.cert client.crt
```
Перейдите в главный каталог последней версии Java:
```
cd /usr/java/latest
```
Импортируйте сертификат сервера. Пример:
```
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS
```
где CERT-ALIAS – необязательный, но рекомендуемый параметр. Замените CERT-ALIAS текстовым названием, которое вы сможете использовать в дальнейшем для ссылки на сертификат, например если захотите его удалить.

Примечание. Пароль хранилища ключей по умолчанию, используемый Java, – changeit. Если пароль уже изменен, попросите системного администратора предоставить вам пароль к хранилищу ключей, чтобы вы могли добавить сертификат.
Откройте файл /opt/apigee/customer/application/management-server.properties в текстовом редакторе.
Измените значение свойства conf_security_externalized.authentication.server.url следующим образом:
- Старое значение: ldap://localhost:389
- Новое значение: ldaps://localhost:636

Перезапустите сервер управления:

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

Убедитесь, что сервер работает:
```
/opt/apigee/apigee-service/bin/apigee-all status
```

Проверка установки

Выполните проверку, описанную в разделе Включение внешней аутентификации.