Använda SSL med Dispatcher using-ssl-with-dispatcher

Använd SSL-anslutningar mellan Dispatcher och återgivningsdatorn:

Använd SSL när Dispatcher ansluter till AEM use-ssl-when-dispatcher-connects-to-aem

Konfigurera Dispatcher för att kommunicera med AEM eller CQ-återgivningsinstansen med SSL-anslutningar.

Konfigurera AEM eller CQ att använda SSL innan du konfigurerar Dispatcher. Mer information finns i:

SSL-relaterade begärandehuvuden ssl-related-request-headers

När Dispatcher tar emot en HTTPS-begäran inkluderar Dispatcher följande rubriker i den efterföljande begäran som skickas till AEM eller CQ:

En begäran via Apache-2.4 med mod_ssl innehåller rubriker som liknar följande exempel:

X-Forwarded-SSL: on
X-Forwarded-SSL-Cipher: DHE-RSA-AES256-SHA
X-Forwarded-SSL-Session-ID: 814825E8CD055B4C166C2EF6D75E1D0FE786FFB29DEB6DE1E239D5C771CB5B4D

Konfigurera Dispatcher att använda SSL configuring-dispatcher-to-use-ssl

dispatcher.any-filen kräver följande egenskaper för att konfigurera Dispatcher att ansluta till AEM eller CQ över SSL:

Obs! Skapa en annan virtuell värd för att hantera HTTP-begäranden, om det behövs.

I följande exempelfil dispatcher.any visas egenskapsvärden för anslutning med HTTPS till en CQ-instans som körs på värden localhost och port 8443:

/farms
{
   /secure
   {
      /virtualhosts
      {
         # select this farm for all incoming HTTPS requests
         "https://*"
      }
      /renders
      {
      /0001
         {
            # hostname or IP of the render
            /hostname "localhost"
            # port of the render
            /port "8443"
            # connect via HTTPS
            /secure "1"
         }
      }
     # the rest of the properties are omitted
   }

   /non-secure
   {
      /virtualhosts
      {
         # select this farm for all incoming HTTP requests
         "http://*"
      }
      /renders
      {
         /0001
      {
         # hostname or IP of the render
         /hostname "localhost"
         # port of the render
         /port "4503"
      }
   }
    # the rest of the properties are omitted
}

Konfigurera ömsesidigt SSL mellan Dispatcher och AEM configuring-mutual-ssl-between-dispatcher-and-aem

Konfigurera anslutningarna mellan Dispatcher och återgivningsdatorn (vanligtvis en AEM eller CQ-publiceringsinstans) om du vill använda ömsesidig SSL:

Om du vill konfigurera gemensam SSL måste du ha certifikat som är signerade med en betrodd certifikatutfärdare (CA). Självsignerade certifikat räcker inte. Du kan antingen agera som certifikatutfärdare eller använda tjänsterna från en tredjepartscertifikatutfärdare för att signera dina certifikat. Om du vill konfigurera gemensam SSL behöver du följande objekt:

Så här konfigurerar du gemensam SSL:

Skapa eller hämta CA-signerade certifikat creating-or-obtaining-ca-signed-certificates

Skapa eller hämta de CA-signerade certifikat som autentiserar publiceringsinstansen och Dispatcher.

Skapar din certifikatutfärdare creating-your-ca

Om du fungerar som certifikatutfärdare använder du OpenSSL för att skapa certifikatutfärdaren som signerar servern och klientcertifikaten. (Du måste ha OpenSSL-biblioteken installerade.) Utför inte den här proceduren om du använder en tredjeparts certifikatutfärdare.

Skapa certifikaten creating-the-certificates

Använd OpenSSL för att skapa de certifikatbegäranden som ska skickas till certifikatutfärdaren från tredje part eller för att signera med din certifikatutfärdare.

När du skapar ett certifikat använder OpenSSL egenskapen Gemensamt namn för att identifiera certifikatinnehavaren. För återgivningsinstansens certifikat använder du instansdatorns värdnamn som Gemensamt namn om du konfigurerar Dispatcher att acceptera certifikatet. Gör bara den här proceduren om den matchar värdnamnet för Publishing-instansen. Se egenskapen DispatcherCheckPeerCN.

Konfigurera SSL på återgivningsdatorn configuring-ssl-on-the-render-computer

Konfigurera SSL på återgivningsinstansen med hjälp av filerna rendercert.pem och renderkey.pem.

Konvertera återgivningscertifikatet till JKS-format (Java™ KeyStore) converting-the-render-certificate-to-jks-format

Använd följande kommando för att konvertera återgivningscertifikatet, som är en PEM-fil, till en PKCS#12-fil. Inkludera även certifikatet för den certifikatutfärdare som signerade återgivningscertifikatet:

Lägga till certifikatutfärdarcertifikatet i återgivningens förtroendelager adding-the-ca-cert-to-the-render-s-truststore

Om du fungerar som certifikatutfärdare importerar du ditt certifikatutfärdarcertifikat till en nyckelbehållare. Konfigurera sedan den JVM som kör återgivningsinstansen så att nyckelbehållaren är tillförlitlig.

Konfigurera återgivningsinstansen configuring-the-render-instance

Om du vill konfigurera HTTP-tjänsten för återgivningsinstansen så att den använder SSL använder du återgivningscertifikatet med instruktionerna i avsnittet Enable SSL on the Publish Instance:

Konfigurera SSL för Dispatcher Module configuring-ssl-for-the-dispatcher-module

Om du vill konfigurera Dispatcher att använda gemensam SSL förbereder du Dispatcher-certifikatet och konfigurerar sedan webbservermodulen.

Skapa ett enhetligt Dispatcher-certifikat creating-a-unified-dispatcher-certificate

Kombinera Dispatcher-certifikatet och den okrypterade privata nyckeln till en enda PEM-fil. Använd en textredigerare eller kommandot cat för att skapa en fil som liknar följande exempel:

Ange vilket certifikat som ska användas för Dispatcher specifying-the-certificate-to-use-for-dispatcher

Lägg till följande egenskaper i Dispatcher-modulkonfigurationen (i httpd.conf):

Följande kod är en exempelkonfiguration:

<IfModule disp_apache2.c>
  DispatcherConfig conf/dispatcher.any
  DispatcherLog    logs/dispatcher.log
  DispatcherLogLevel 3
  DispatcherNoServerHeader 0
  DispatcherDeclineRoot 0
  DispatcherUseProcessedURL 0
  DispatcherPassError 0
  DispatcherCertificateFile disp_unified.pem
  DispatcherCACertificateFile cacert.pem
  DispatcherCheckPeerCN On
</IfModule>