Trang này được dịch bởi Cloud Translation API.

Định cấu hình TLS/SSL với xác thực bên ngoài

Phần này giải thích cách định cấu hình SSL cho máy chủ uỷ quyền bên ngoài. Để biết thông tin chung, hãy xem TLS/SSL.

Cài đặt Dịch vụ chứng chỉ LDAP bên ngoài.
Lấy chứng chỉ máy chủ. Ví dụ:
```
certutil -ca.cert client.crt
```
Thay đổi sang thư mục gốc của phiên bản Java mới nhất:
```
cd /usr/java/latest
```
Nhập Chứng chỉ máy chủ. Ví dụ:
```
sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS
```
Trường hợp CERT-ALIAS là không bắt buộc nhưng nên dùng. Thay thế CERT-ALIAS bằng tên văn bản mà bạn có thể sử dụng sau này để tham chiếu đến chứng chỉ, chẳng hạn như nếu bạn muốn xoá chứng chỉ đó.

Lưu ý: Mật khẩu Kho khoá mặc định mà Java sử dụng là changeit. Nếu đã thay đổi chế độ này, bạn sẽ cần yêu cầu sysadmin cung cấp mật khẩu kho khoá để bạn có thể thêm chứng chỉ của mình.
Mở /opt/apigee/customer/application/management-server.properties trong trình chỉnh sửa văn bản.
Thay đổi giá trị thuộc tính conf_security_externalized.authentication.server.url như sau:
- Giá trị cũ: ldap://localhost:389
- Giá trị mới: ldaps://localhost:636

Khởi động lại máy chủ quản lý:

/opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

Xác minh rằng máy chủ đang chạy:

/opt/apigee/apigee-service/bin/apigee-all status

Kiểm tra việc cài đặt

Xem phần kiểm thử ở cuối Bật tính năng xác thực bên ngoài và thực hiện cùng một quy trình kiểm thử được mô tả trong đó.