凡是 Apigee 推薦的 Apigee Developer Services 入口網站 (或簡稱為入口網站) 的 Apigee 建議,都必須位於負載平衡器後方。因此,您必須在負載平衡器本身上設定 TLS,而非在入口網站上設定。您用來設定 TLS 的程序取決於負載平衡器。
不過,如有必要,您可以在代管入口網站的網路伺服器上設定 TLS。
如需瞭解如何在入口網站上使用 TLS,請參閱在入口網站上使用 TLS。
適用於在 Nginx 上執行的入口網站
根據預設,使用 Nginx 網路伺服器的入口網站會監聽通訊埠 8079 的 HTTP 要求。如果您啟用了 TLS,入口網站只會監聽 8079 的 HTTPS 要求。也就是說,您可以將入口網站設為監聽 HTTP 要求或 HTTPS 要求,但只能擇一。
您也可以按照設定入口網站使用的 HTTP 通訊埠的說明變更通訊埠號碼。
如何設定 TLS:
- 取得您的 TLS 金鑰和憑證。在這個範例中,憑證位於名為「server.crt」的檔案中,金鑰則位於「server.key」中。
- 將憑證和金鑰上傳至入口網站伺服器
/opt/apigee/customer/nginx/ssl
。如果目錄不存在,請建立目錄並將擁有者變更為「apigee」使用者:
mkdir /opt/apigee/customer/nginx/ssl
chown apigee:apigee /opt/apigee/customer/nginx/ssl
- 將憑證和金鑰的擁有者變更為「apigee」使用者:
chown apigee:apigee /opt/apigee/customer/nginx/ssl/server.crt
chown apigee:apigee /opt/apigee/customer/nginx/ssl/server.key
- 在編輯器中開啟
/opt/apigee/customer/application/drupal-devportal.properties
。如果檔案和目錄不存在,請自行建立。 - 在
drupal-devportal.properties
中設定下列屬性:conf_devportal_ssl_block=ssl on; ssl_certificate /opt/apigee/customer/nginx/ssl/server.crt; ssl_certificate_key /opt/apigee/customer/nginx/ssl/server.key; conf_devportal_http_https_redirect= conf_devportal_fastcgi_https=fastcgi_param HTTPS on; fastcgi_param HTTP_SCHEME https;
將
conf_devportal_ssl_block
設為憑證和金鑰檔案的路徑。您不需要修改其他屬性。 - 儲存檔案。
- 重新啟動入口網站:
/opt/apigee/apigee-service/bin/apigee-service apigee-drupal-devportal restart
您應可透過 TLS 存取這個入口網站。