在路由器和消息处理器之间配置 TLS

默认情况下，路由器和邮件处理器之间的 TLS 处于停用状态。

要在路由器和邮件处理器之间启用 TLS 加密，请执行以下操作：

1. 确保路由器可以访问消息处理器上的端口 8082。
2. 生成包含 TLS 证书和私钥的密钥库 JKS 文件。如需了解详情， 请参阅为 Edge On 配置 TLS/SSL 场所。
3. 将密钥库 JKS 文件复制到消息处理器服务器上的某个目录中，例如 名称：/opt/apigee/customer/application。
4. 更改 JKS 文件的权限和所有权：

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   其中，keystore.jks 是您的密钥库文件的名称。

5. 修改 /opt/apigee/customer/application/message-processor.properties 文件。 如果该文件不存在，请创建该文件。
6. 在 message-processor.properties 文件中设置以下属性：

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   其中，keystore.jks 是您的密钥库文件，obsPword 是您的密钥库文件。 经过混淆处理的密钥库和密钥别名密码。

   注意：

   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest

   必须与 -alias 选项为 keytool 命令，如本节末尾所述 创建一个 JKS 文件。

   请参阅 为边缘本地部署配置 TLS/SSL： 了解如何生成经过混淆处理的密码。

7. 确保 message-processor.properties 文件归“apigee”所有 用户：

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. 停止消息处理器和路由器：

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. 在路由器上，删除 /opt/nginx/conf.d 目录中的所有文件：

   rm -f /opt/nginx/conf.d/*

10. 启动消息处理器和路由器：

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. 对每个消息处理器重复此过程。

在路由器和消息处理器之间启用 TLS 后，消息处理器日志文件 包含以下 INFO 消息：

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

此 INFO 语句确认路由器和邮件之间的 TLS 正常运行 处理器。

下表列出了 message-processor.properties:

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

OBF:obsPword

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

OBF:obsPword

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2