Định cấu hình TLS giữa Bộ định tuyến và Bộ xử lý thông báo

Theo mặc định, TLS giữa Bộ định tuyến và Bộ xử lý thông báo sẽ bị tắt.

Cách bật tính năng mã hoá TLS giữa Bộ định tuyến và Bộ xử lý thông báo:

1. Đảm bảo rằng Bộ định tuyến có thể truy cập vào cổng 8082 trên Bộ xử lý thông báo.
2. Tạo tệp JKS của kho khoá chứa chứng chỉ TLS và khoá riêng tư của bạn. Để biết thêm thông tin, hãy xem bài viết Định cấu hình TLS/SSL cho Edge On Premises.
3. Sao chép tệp JKS của kho khoá vào một thư mục trên máy chủ Bộ xử lý thông báo, chẳng hạn như /opt/apigee/customer/application.
4. Thay đổi quyền và quyền sở hữu tệp JKS:

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   Trong đó, keystore.jks là tên tệp kho khoá của bạn.

5. Chỉnh sửa tệp /opt/apigee/customer/application/message-processor.properties. Nếu tệp không tồn tại, hãy tạo tệp.
6. Đặt các thuộc tính sau trong tệp message-processor.properties:

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   Trong đó, keystore.jks là tệp kho khoá và obsPword là kho khoá bị làm rối mã nguồn và mật khẩu bí danh khoá.

   Lưu ý: Giá trị của

   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest

   phải giống với giá trị do tuỳ chọn -alias cung cấp cho lệnh keytool, được mô tả ở cuối phần Tạo tệp JKS.

   Hãy xem bài viết Định cấu hình TLS/SSL cho Edge On Premises để biết thông tin về cách tạo mật khẩu bị làm rối mã nguồn.

7. Đảm bảo rằng tệp message-processor.properties thuộc sở hữu của người dùng "apigee":

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. Dừng Bộ xử lý thông báo và Bộ định tuyến:

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. Trên Bộ định tuyến, hãy xoá mọi tệp trong thư mục /opt/nginx/conf.d:

   rm -f /opt/nginx/conf.d/*

10. Khởi động Bộ xử lý thông báo và Bộ định tuyến:

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. Lặp lại quy trình này cho từng Bộ xử lý thông báo.

Sau khi TLS được bật giữa Bộ định tuyến và Bộ xử lý thông báo, tệp nhật ký của Bộ xử lý thông báo sẽ chứa thông báo INFO này:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

Câu lệnh INFO này xác nhận rằng TLS đang hoạt động giữa Bộ định tuyến và Bộ xử lý thông báo.

Bảng sau đây liệt kê tất cả các thuộc tính có sẵn trong message-processor.properties:

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

OBF:obsPword

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

OBF:obsPword

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2