Mengonfigurasi TLS/SSL dengan autentikasi eksternal

Bagian ini menjelaskan cara mengonfigurasi SSL untuk server otorisasi eksternal. Untuk informasi umum, lihat TLS/SSL.

1. Instal Layanan Sertifikat LDAP eksternal.
2. Dapatkan Sertifikat Server. Contoh:

   certutil -ca.cert client.crt

3. Ubah ke direktori utama versi Java terbaru:

   cd /usr/java/latest

4. Impor Sertifikat Server. Contoh:

   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

   Dengan CERT-ALIAS bersifat opsional, tetapi direkomendasikan. Ganti CERT-ALIAS dengan nama teks yang dapat Anda gunakan nanti untuk merujuk ke sertifikat, misalnya jika Anda ingin menghapusnya.

5. Buka /opt/apigee/customer/application/management-server.properties di editor teks.
6. Ubah nilai properti conf_security_externalized.authentication.server.url sebagai berikut:
   • Nilai Lama: ldap://localhost:389
   • Nilai Baru: ldaps://localhost:636
7. Mulai ulang Server Pengelolaan:

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. Pastikan server sedang berjalan:

   /opt/apigee/apigee-service/bin/apigee-all status

Menguji penginstalan

Lihat bagian pengujian di akhir artikel Mengaktifkan autentikasi eksternal, dan lakukan pengujian yang sama seperti yang dijelaskan di sana.