Membuat kredensial TLS yang ditandatangani sendiri

Saat ini Anda melihat versi 1.1 dokumentasi Apigee Hybrid. This version is end of life. You should upgrade to a newer version. Untuk informasi selengkapnya, lihat Versi yang didukung.

Version 1.1 (unsupported)

Versi yang didukung:

• v1.12 (terbaru)                        
• v1.11                         
• v1.10                                        
• Daftar versi yang didukung

Versi yang tidak didukung:

• v1.9                                         
• v1.8                                         
• v1.7                                         
• v1.6                                         
• v1.5                                         
• v1.4                                         
• v1.3                                         
• v1.2                                         
• v1.1                                         

Informasi Selengkapnya
Untuk mengetahui informasi selengkapnya, lihat:

• Tentang lingkungan dan grup lingkungan

Topik ini menjelaskan cara membuat sertifikat TLS yang ditandatangani sendiri untuk digunakan dalam konfigurasi lingkungan. Informasi ini hanya ditujukan untuk tujuan uji coba atau pengujian.

Peringatan: Sertifikat yang ditandatangani sendiri tidak direkomendasikan untuk produksi. Hanya pertimbangkan untuk menggunakannya untuk tujuan pengembangan, uji coba, atau pengujian.

Gateway masuk runtime (gateway yang menangani traffic proxy API) memerlukan pasangan sertifikat/kunci TLS. Untuk penginstalan panduan memulai ini, Anda dapat menggunakan kredensial yang ditandatangani sendiri. Pada langkah-langkah berikut, openssl digunakan untuk membuat kredensial.

1. Pastikan Anda berada di direktori BASE_DIRECTORY/hybrid-files. Dalam panduan memulai penginstalan, kami menyarankan agar Anda membuat direktori hybrid-files untuk memuat file yang Anda buat. Struktur file Anda mungkin berbeda dari struktur yang disarankan.
2. Jalankan perintah berikut dari dalam direktori hybrid-files, dengan ./certs adalah direktori yang berisi sertifikat Anda.

   openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
       ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650

   Perintah ini membuat pasangan sertifikat/kunci yang ditandatangani sendiri dan dapat digunakan untuk penginstalan panduan memulai. CN mydomain.net dapat berupa nilai apa pun yang Anda inginkan untuk kredensial yang ditandatangani sendiri.

3. Periksa untuk memastikan file berada di direktori ./certs:

   ls ./certs
     keystore.pem
     keystore.key

   Dengan keystore.pem adalah file sertifikat TLS yang ditandatangani sendiri dan keystore.key adalah file kunci.