Định cấu hình TLS/SSL với xác thực bên ngoài

Phần này giải thích cách định cấu hình SSL cho máy chủ uỷ quyền bên ngoài. Để biết thông tin chung, hãy xem bài viết TLS/SSL.

  1. Cài đặt Dịch vụ chứng chỉ LDAP bên ngoài.
  2. Lấy Chứng chỉ máy chủ. Ví dụ: 
    certutil -ca.cert client.crt
  3. Thay đổi thành thư mục gốc của phiên bản Java mới nhất: 
    cd /usr/java/latest
  4. Nhập Chứng chỉ máy chủ. Ví dụ: 
    sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

    Trong đó, CERT-ALIAS không bắt buộc nhưng bạn nên dùng. Thay thế CERT-ALIAS bằng tên văn bản mà bạn có thể sử dụng sau này để tham chiếu đến chứng chỉ, chẳng hạn như nếu bạn muốn xoá chứng chỉ đó.

  5. Mở /opt/apigee/customer/application/management-server.properties trong trình chỉnh sửa văn bản.
  6. Thay đổi giá trị thuộc tính conf_security_externalized.authentication.server.url như sau:
    • Giá trị cũ: ldap://localhost:389
    • Giá trị mới: ldaps://localhost:636
  7. Khởi động lại Máy chủ quản lý: 
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  8. Xác minh rằng máy chủ đang chạy: 
    /opt/apigee/apigee-service/bin/apigee-all status

Kiểm tra quy trình cài đặt

Xem phần kiểm thử ở cuối bài viết Bật tính năng xác thực bên ngoài và thực hiện quy trình kiểm thử tương tự như mô tả trong đó.