এক্সটার্নাল যাচাইকরণের মাধ্যমে TLS/SSL কনফিগার করা

এই বিভাগে, এক্সটার্নাল অনুমোদন সার্ভারের জন্য কীভাবে SSL কনফিগার করতে হয় তা ব্যাখ্যা করা হয়েছে। সাধারণ তথ্যের জন্য, TLS/SSL দেখুন।

1. এক্সটার্নাল LDAP সার্টিফিকেট পরিষেবা ইনস্টল করুন।
2. সার্ভার সার্টিফিকেট পান। যেমন:

   certutil -ca.cert client.crt

3. আপনার লেটেস্ট Java ভার্সনের হোম ডিরেক্টরি পরিবর্তন করুন:

   cd /usr/java/latest

4. সার্ভার সার্টিফিকেট ইমপোর্ট করুন। যেমন:

   sudo ./bin/keytool -import -keystore ./jre/lib/security/cacerts -file FULLY-QUALIFIED-PATH-TO-THE-CERT-FILE -alias CERT-ALIAS

   CERT-ALIAS ঐচ্ছিক হলেও, এটি যোগ করার সাজেশন দেওয়া হয়। Replace CERT-ALIAS-এর জায়গায় এমন টেক্সট নাম লিখুন যা আপনি পরে সার্টিফিকেট উল্লেখ করার জন্য ব্যবহার করতে পারবেন, যেমন আপনি এটি মুছে ফেলতে চাইলে।

5. টেক্সট এডিটরে /opt/apigee/customer/application/management-server.properties খুলুন।
6. conf_security_externalized.authentication.server.url প্রপার্টির ভ্যালু পরিবর্তন করুন এভাবে:
   • পুরনো ভ্যালু: ldap://localhost:389
   • নতুন ভ্যালু: ldaps://localhost:636
7. ম্যানেজমেন্ট সার্ভার রিস্টার্ট করুন:

   /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart

8. সার্ভার চলছে কিনা তা যাচাই করুন:

   /opt/apigee/apigee-service/bin/apigee-all status

ইনস্টলেশন পরীক্ষা করা

এক্সটার্নাল যাচাইকরণ চালু করা নিবন্ধের শেষে টেস্টিং বিভাগটি দেখুন এবং সেখানে বর্ণিত একই পরীক্ষা করুন।