การกําหนดค่า TLS ระหว่างเราเตอร์และผู้ประมวลผลข้อความ

โดยค่าเริ่มต้น ระบบจะปิดใช้ TLS ระหว่างเราเตอร์กับ Message Processor

วิธีเปิดใช้การเข้ารหัส TLS ระหว่างเราเตอร์กับ Message Processor

1. ตรวจสอบว่าเราเตอร์เข้าถึงพอร์ต 8082 ใน Message Processor ได้
2. สร้างไฟล์ JKS คีย์สโตร์ที่มีใบรับรอง TLS และคีย์ส่วนตัว ดูข้อมูลเพิ่มเติมได้ที่ ดู การกำหนดค่า TLS/SSL สำหรับ Edge On Premises
3. คัดลอกไฟล์ JKS คีย์สโตร์ไปยังไดเรกทอรีในเซิร์ฟเวอร์ Message Processor เช่น /opt/apigee/customer/application
4. เปลี่ยนสิทธิ์และการเป็นเจ้าของไฟล์ JKS โดยใช้คำสั่งต่อไปนี้

   chown apigee:apigee /opt/apigee/customer/application/keystore.jks
   chmod 600 /opt/apigee/customer/application/keystore.jks

   โดยที่ keystore.jks คือชื่อไฟล์คีย์สโตร์

5. แก้ไขไฟล์ /opt/apigee/customer/application/message-processor.properties หากไฟล์ไม่มีอยู่ ให้สร้างไฟล์
6. ตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์ message-processor.properties

   conf_message-processor-communication_local.http.ssl=true
   conf/message-processor-communication.properties+local.http.port=8443
   conf/message-processor-communication.properties+local.http.ssl.keystore.type=jks
   conf/message-processor-communication.properties+local.http.ssl.keystore.path=/opt/apigee/customer/application/keystore.jks
   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest
   # Enter the obfuscated keystore password below.
   conf/message-processor-communication.properties+local.http.ssl.keystore.password=OBF:obsPword

   โดยที่ keystore.jks คือไฟล์คีย์สโตร์ และ obsPword คือรหัสผ่านคีย์สโตร์และคีย์ Alias ที่มีการปกปิด

   หมายเหตุ: ค่าของ

   conf/message-processor-communication.properties+local.http.ssl.keyalias=apigee-devtest

   ต้องเหมือนกับค่าที่ระบุโดยตัวเลือก -alias สำหรับคำสั่ง keytool ซึ่งอธิบายไว้ที่ส่วนท้ายของส่วน การสร้าง ไฟล์ JKS

   ดูข้อมูลเกี่ยวกับการสร้างรหัสผ่านที่ปกปิดได้ที่ การกำหนดค่า TLS/SSL สำหรับ Edge On Premises

7. ตรวจสอบว่าผู้ใช้ "apigee" เป็นเจ้าของไฟล์ message-processor.properties โดยใช้คำสั่งต่อไปนี้

   chown apigee:apigee /opt/apigee/customer/application/message-processor.properties

8. หยุด Message Processor และเราเตอร์โดยใช้คำสั่งต่อไปนี้

   /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
   /opt/apigee/apigee-service/bin/apigee-service edge-router stop

9. ในเราเตอร์ ให้ลบไฟล์ทั้งหมดในไดเรกทอรี /opt/nginx/conf.d โดยใช้คำสั่งต่อไปนี้

   rm -f /opt/nginx/conf.d/*

10. เริ่ม Message Processor และเราเตอร์โดยใช้คำสั่งต่อไปนี้

    /opt/apigee/apigee-service/bin/apigee-service edge-message-processor start
    /opt/apigee/apigee-service/bin/apigee-service edge-router start

11. ทำขั้นตอนนี้ซ้ำสำหรับ Message Processor แต่ละรายการ

หลังจากเปิดใช้ TLS ระหว่างเราเตอร์กับ Message Processor แล้ว ไฟล์บันทึกของ Message Processor จะมีข้อความ INFO ต่อไปนี้

MessageProcessorHttpSkeletonFactory.configureSSL() : Instantiating Keystore of type: jks

คำสั่ง INFO นี้ยืนยันว่า TLS ทำงานระหว่างเราเตอร์กับ Message Processor

ตารางต่อไปนี้แสดงพร็อพเพอร์ตี้ทั้งหมดที่มีอยู่ใน message-processor.properties

conf_message-processor-communication_local.
  http.host=localhost_or_IP_address

conf/message-processor-communication.
  properties+local.http.port=8998

conf_message-processor-communication_local.
  http.ssl=[ false | true ]

conf/message-processor-communication.
  properties+local.http.ssl.keystore.path=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias=

conf/message-processor-communication.
  properties+local.http.ssl.keyalias.password=

OBF:obsPword

conf/message-processor-communication.
  properties+local.http.ssl.keystore.type=jks

conf/message-processor-communication.
  properties+local.http.ssl.keystore.password=

OBF:obsPword

conf_message-processor-communication_local.
  http.ssl.ciphers=cipher1,cipher2