Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Configurazione di TLS tra un router e un processore di messaggi

Per impostazione predefinita, TLS tra il router e il processore di messaggi è disabilitato.

Per abilitare la crittografia TLS tra un router e un processore di messaggi:

Assicurati che la porta 8082 sul processore di messaggi sia accessibile dal router.
Genera il file JKS dell'archivio chiavi contenente il certificato TLS e la chiave privata. Per saperne di più, consulta Configurare TLS/SSL per Edge per il cloud privato.
Copia il file JKS dell'archivio chiavi in una directory sul server del processore di messaggi, ad esempio /opt/apigee/customer/application.

Modifica le autorizzazioni e la proprietà del file JKS:

chown apigee:apigee /opt/apigee/customer/application/keystore.jks
chmod 600 /opt/apigee/customer/application/keystore.jks

Dove keystore.jks è il nome del file dell'archivio chiavi.

Modifica il file /opt/apigee/customer/application/message-processor.properties. Se il file non esiste, crealo.

Imposta le seguenti proprietà nel file message-processor.properties:

conf_message-processor-communication_local.http.ssl=true
conf/message-processor-communication.properties+local.http.port=8443
conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
# Enter the obfuscated keystore password below.
conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

Dove keystore.jks è il file dell'archivio chiavi e obsPword è la password offuscata dell'archivio chiavi e dell'alias della chiave.

Nota: il valore di

conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest

deve essere uguale al valore fornito dall'opzione -alias al comando keytool, descritto alla fine della sezione Creare un file JKS.

Per informazioni su come generare una password offuscata, consulta Configurare TLS/SSL per Edge per il cloud privato.

Assicurati che il file message-processor.properties sia di proprietà dell'utente 'apigee' user:
```
chown apigee:apigee /opt/apigee/customer/application/message-processor.properties
```

Arresta i processori di messaggi e i router:

/opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
/opt/apigee/apigee-service/bin/apigee-service edge-router stop

Sul router, elimina tutti i file nella directory /opt/nginx/conf.d:
```
rm -f /opt/nginx/conf.d/*
```

Avvia i processori di messaggi e i router:

/opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
/opt/apigee/apigee-service/bin/apigee-service edge-router start

Ripeti questa procedura per ogni processore di messaggi.

Dopo aver abilitato TLS tra il router e il processore di messaggi, il file di log del processore di messaggi contiene questo INFO messaggio:

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

Questa istruzione INFO conferma che TLS funziona tra il router e il processore di messaggi.

La tabella seguente elenca tutte le proprietà disponibili in message-processor.properties:

Proprietà	Descrizione
conf_message-processor-communication_local. http.host=`localhost_or_IP_address`	Facoltativo. Nome host su cui rimanere in ascolto delle connessioni del router. Questo valore sostituisce il nome host configurato durante la registrazione.
conf/message-processor-communication. properties+local.http.port=8998	Facoltativo. Porta su cui rimanere in ascolto delle connessioni del router. Il valore predefinito è 8998.
conf_message-processor-communication_local. http.ssl=[ false \| true ]	Imposta questo valore su `true` per abilitare TLS/SSL. Il valore predefinito è `false`. Quando TLS/SSL è abilitato, devi impostare `local.http.ssl.keystore.path` e `local.http.ssl.keyalias`.
conf/message-processor-communication. properties+local.http.ssl.keystore.path=	Percorso del file system locale dell'archivio chiavi (JKS o PKCS12). Obbligatorio quando `local.http.ssl=true`.
conf/message-processor-communication. properties+local.http.ssl.keyalias=	Alias della chiave dell'archivio chiavi da utilizzare per le connessioni TLS/SSL. Obbligatorio quando `local.http.ssl=true`.
conf/message-processor-communication. properties+local.http.ssl.keyalias.password=	Password utilizzata per criptare la chiave all'interno dell'archivio chiavi. Utilizza una password offuscata in the following format: OBF:`obsPword`
conf/message-processor-communication. properties+local.http.ssl.keystore.type=jks	Tipo di archivio chiavi. Al momento sono supportati solo JKS e PKCS12. Il valore predefinito è JKS.
conf/message-processor-communication. properties+local.http.ssl.keystore.password=	Facoltativo. Password offuscata per l'archivio chiavi. Utilizza una password offuscata nel seguente formato: OBF:`obsPword`
conf_message-processor-communication_local. http.ssl.ciphers=`cipher1,cipher2`	Facoltativo. Se configurato, sono consentite solo le cifrature elencate. Se omesso, utilizza tutte le cifrature supportate da JDK.