Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

Cómo configurar TLS entre un router y un procesador de mensajes

De forma predeterminada, TLS entre el router y el Message Processor está inhabilitado.

Para habilitar la encriptación TLS entre un router y un procesador de mensajes, haz lo siguiente:

Asegúrate de que el router pueda acceder al puerto 8082 del Message Processor.
Genera el archivo JKS del almacén de claves que contiene tu certificación TLS y tu clave privada. Para obtener más información, consulta Configura TLS/SSL para Edge On Premises.
Copia el archivo JKS del almacén de claves en un directorio del servidor del Message Processor, como /opt/apigee/customer/application.
Cambia los permisos y la propiedad del archivo JKS:
```
chown apigee:apigee /opt/apigee/customer/application/keystore.jks
chmod 600 /opt/apigee/customer/application/keystore.jks
```
En el ejemplo anterior, keystore.jks es el nombre del archivo del almacén de claves.
Edita el archivo /opt/apigee/customer/application/message-processor.properties. Si el archivo no existe, créalo.

Establece las siguientes propiedades en el archivo message-processor.properties:

conf_message-processor-communication_local.http.ssl=true
conf/message-processor-communication.properties+local.http.port=8443
conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
# Enter the obfuscated keystore password below.
conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

En el ejemplo anterior, keystore.jks es el archivo del almacén de claves, y obsPword es la contraseña ofuscada del almacén de claves y el alias de clave.

Nota: El valor de

conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest

debe ser el mismo que el valor que proporciona la opción -alias al comando keytool, que se describe al final de la sección Crea un archivo JKS.

Consulta Configura TLS/SSL para Edge On Premises para obtener información sobre cómo generar una contraseña ofuscada.

Asegúrate de que el archivo message-processor.properties sea propiedad del usuario “apigee” :
```
chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
```

Detén los procesadores de mensajes y los routers:

/opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
/opt/apigee/apigee-service/bin/apigee-service edge-router stop

En el router, borra todos los archivos del directorio /opt/nginx/conf.d:
```
rm -f /opt/nginx/conf.d/*
```

Inicia los procesadores de mensajes y los routers:

/opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
/opt/apigee/apigee-service/bin/apigee-service edge-router start

Repite este proceso para cada procesador de mensajes.

Después de habilitar TLS entre el router y el procesador de mensajes, el archivo de registro del procesador de mensajes contiene este INFO mensaje:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

Esta instrucción INFO confirma que TLS funciona entre el router y el procesador de mensajes.

En la siguiente tabla, se enumeran todas las propiedades disponibles en message-processor.properties:

Propiedades	Descripción
conf_message-processor-communication_local. http.host=`localhost_or_IP_address`	Opcional. Nombre de host en el que se debe escuchar para las conexiones del router. Esto anula el nombre de host configurado durante el registro.
conf/message-processor-communication. properties+local.http.port=8998	Opcional. Puerto en el que se debe escuchar para las conexiones del router. El valor predeterminado es 8998.
conf_message-processor-communication_local. http.ssl=[ false \| true ]	Establécelo en `true` para habilitar TLS/SSL. El valor predeterminado es `false`. Cuando TLS/SSL está habilitado, debes establecer `local.http.ssl.keystore.path` y `local.http.ssl.keyalias`.
conf/message-processor-communication. properties+local.http.ssl.keystore.path=	Ruta de acceso del sistema de archivos local al almacén de claves (JKS o PKCS12). Es obligatorio cuando `local.http.ssl=true`.
conf/message-processor-communication. properties+local.http.ssl.keyalias=	Alias de clave del almacén de claves que se usará para las conexiones TLS/SSL. Es obligatorio cuando `local.http.ssl=true`.
conf/message-processor-communication. properties+local.http.ssl.keyalias.password=	Contraseña que se usa para encriptar la clave dentro del almacén de claves. Usa una contraseña ofuscada con el siguiente formato: OBF:`obsPword`
conf/message-processor-communication. properties+local.http.ssl.keystore.type=jks	Tipo de almacén de claves. Actualmente, solo se admiten JKS y PKCS12. El valor predeterminado es JKS.
conf/message-processor-communication. properties+local.http.ssl.keystore.password=	Opcional. Contraseña ofuscada para el almacén de claves. Usa una contraseña ofuscada con el siguiente formato: OBF:`obsPword`
conf_message-processor-communication_local. http.ssl.ciphers=`cipher1,cipher2`	Opcional. Cuando se configura, solo se permiten los algoritmos de cifrado enumerados. Si se omite, usa todos los algoritmos de cifrado compatibles con el JDK.