TLS (傳輸層安全標準，前身為 SSL) 是標準安全技術，可確保 API 環境 (從應用程式到 Apigee Edge，再到後端服務) 的訊息安全且經過加密。
無論管理 API 的環境設定為何 (例如，您是否在管理 API 前方使用 Proxy、路由器和/或負載平衡器)，Edge 都能讓您啟用及設定 TLS，讓您控管地端部署 API 管理環境中的訊息加密。
如果是地端部署 Edge 私有雲，您可以在下列位置設定 TLS：
如需在 Edge 設定 TLS 的完整總覽，請參閱「TLS/SSL」。
建立 JKS 檔案
在許多 TLS 設定中，KeyStore 會以 JKS 檔案表示，其中包含 TLS 憑證和私密金鑰。建立 JKS 檔案的方法有很多種，其中一種是使用 openssl 和 keytool 公用程式。
舉例來說，您有一個名為 server.pem 的 PEM 檔案，內含 TLS 憑證，還有一個名為 private_key.pem 的 PEM 檔案，內含私密金鑰。請使用下列指令建立 PKCS12 檔案：
openssl pkcs12 -export -clcerts -in server.pem -inkey private_key.pem -out keystore.pkcs12
您必須輸入金鑰的通關密語 (如果有的話) 和匯出密碼。這個指令會建立名為 keystore.pkcs12 的 PKCS12 檔案。
使用下列指令，將檔案轉換為名為 keystore.jks 的 JKS 檔案：
keytool -importkeystore -srckeystore keystore.pkcs12 -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype jks
系統會提示您輸入 JKS 檔案的新密碼，以及 PKCS12 檔案的現有密碼。請務必為 JKS 檔案使用與 PKCS12 檔案相同的密碼。
如果必須指定金鑰別名 (例如在路由器和訊息處理器之間設定 TLS 時)，請在 openssl 指令中加入 -name 選項：
openssl pkcs12 -export -clcerts -in server.pem -inkey private_key.pem -out keystore.pkcs12 -name devtest
然後將 -alias 選項加入 keytool 指令：
keytool -importkeystore -srckeystore keystore.pkcs12 -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype jks -alias devtest
產生混淆密碼
在 Edge TLS 設定程序中，某些部分需要您在設定檔中輸入經過模糊處理的密碼。相較於以純文字輸入密碼，經過模糊處理的密碼更安全。
您可以在 Edge 管理伺服器上使用下列指令，產生經過模糊處理的密碼：
/opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password
輸入新密碼，然後在系統提示時確認。基於安全考量，系統不會顯示密碼文字。這個指令會以以下格式傳回密碼：
OBF:58fh40h61svy156789gk1saj MD5:902fobg9d80e6043b394cb2314e9c6
設定 TLS 時，請使用 OBF 指定的模糊處理密碼。
詳情請參閱這篇文章。