إنّ بروتوكول أمان طبقة النقل (TLS) (والمعروفة سابقًا بطبقة المقابس الآمنة (SSL)) هي تكنولوجيا الأمان القياسية لضمان المراسلة الآمنة والمشفّرة في بيئة واجهة برمجة التطبيقات، بدءًا من التطبيقات وApigee Edge وصولاً إلى خدمات الواجهة الخلفية.
وبغض النظر عن إعدادات البيئة لواجهة برمجة تطبيقات الإدارة، على سبيل المثال، سواء كنت تستخدم خادمًا وكيلاً و/أو جهازًا توجيهًا و/أو جهاز موازنة الحمل أمام واجهة برمجة تطبيقات الإدارة (أو لا)، يتيح لك Edge تفعيل بروتوكول أمان طبقة النقل (TLS) وضبطه، ما يمنحك إمكانية التحكّم في تشفير الرسائل في بيئة إدارة واجهة برمجة التطبيقات داخل المؤسسة.
بالنسبة إلى تثبيت Edge Private Cloud داخل الشركة، يمكنك ضبط بروتوكول أمان طبقة النقل (TLS) في عدة أماكن:
- بين جهاز التوجيه ومعالج الرسائل
- للوصول إلى واجهة برمجة تطبيقات إدارة Edge
- للوصول إلى واجهة مستخدم إدارة Edge
- للوصول إلى واجهة مستخدم Edge الجديدة
- للوصول من تطبيق إلى واجهات برمجة التطبيقات
- للوصول من Edge إلى خدمات الخلفية
للحصول على نظرة عامة شاملة لضبط بروتوكول أمان طبقة النقل (TLS) على Edge، يُرجى الاطّلاع على بروتوكول أمان طبقة النقل (TLS)/طبقة المقابس الآمنة.
إنشاء ملف JKS
في العديد من إعدادات بروتوكول أمان طبقة النقل (TLS)، يتم تمثيل ملف تخزين المفاتيح كملف JKS، حيث يحتوي ملف تخزين المفاتيح على شهادة بروتوكول أمان طبقة النقل (TLS) ومفتاح خاص. هناك عدة طرق لإنشاء ملف JKS، ولكن إحدى الطرق هي استخدام الأدوات المساعدة opensl وkeytool.
على سبيل المثال، لديك ملف PEM باسم server.pem يحتوي على شهادة TLS وملف PEM باسم special_key.pem يحتوي على مفتاحك الخاص. استخدِم الأوامر التالية لإنشاء ملف PKCS12:
openssl pkcs12 -export -clcerts -in server.pem -inkey private_key.pem -out keystore.pkcs12
يجب إدخال عبارة المرور للمفتاح، إذا كان متوفرًا، وكلمة مرور للتصدير. يؤدي هذا الأمر إلى إنشاء ملف PKCS12 باسم keystore.pkcs12.
استخدم الأمر التالي لتحويله إلى ملف JKS باسم keystore.jks:
keytool -importkeystore -srckeystore keystore.pkcs12 -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype jks
سيُطلب منك إدخال كلمة المرور الجديدة لملف JKS وكلمة المرور الحالية لملف PKCS12. تأكَّد من استخدام كلمة المرور نفسها لملف JKS كما استخدمتها لملف PKCS12.
إذا كان عليك تحديد اسم مستعار للمفتاح، مثلاً عند ضبط بروتوكول أمان طبقة النقل (TLS) بين جهاز توجيه ومعالج
الرسائل، يمكنك تضمين الخيار -name في الأمر openssl:
openssl pkcs12 -export -clcerts -in server.pem -inkey private_key.pem -out keystore.pkcs12 -name devtest
بعد ذلك، ضمِّن الخيار -alias في الأمر keytool:
keytool -importkeystore -srckeystore keystore.pkcs12 -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype jks -alias devtest
إنشاء كلمة مرور مبهمة
تتطلب بعض أجزاء إجراء إعداد Edge TLS إدخال كلمة مرور تتضمن تشويشًا في ملف الإعداد. وتُعدّ كلمة المرور المبهمة بديلاً أكثر أمانًا لإدخال كلمة المرور في نص عادي.
يمكنك إنشاء كلمة مرور مشفّرة باستخدام الأمر التالي على خادم إدارة Edge:
/opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password
أدخِل كلمة المرور الجديدة، ثم أكِّدها في رسالة المطالبة. ولأسباب تتعلق بالأمان، لا يتم عرض نص كلمة المرور. يعرض هذا الأمر كلمة المرور بالشكل:
OBF:58fh40h61svy156789gk1saj MD5:902fobg9d80e6043b394cb2314e9c6
يمكنك استخدام كلمة المرور المبهمة التي حدَّدتها أداة OBF عند إعداد بروتوكول أمان طبقة النقل (TLS).
لمزيد من المعلومات، يمكنك الاطّلاع على هذه المقالة.