TLS 概要文件

在 Cloud Manager 和 API Manager 中，可使用 TLS 概要文件来保护通过 Web 站点的数据传输。SSL 证书可确保您提交到 Web 站点的信息不会被盗或篡改。在本主题中，您将学会如何在 Cloud Manager 中创建 TLS 概要文件。

执行以下步骤来创建 TLS 概要文件：

1. 在 Cloud Manager 中，单击 TLS 概要文件。
2. 单击添加，在显示名称、名称和（可选）描述字段中输入值。
   注： 在名称字段中指定的值可以包含以下字符：

   • 小写字母（a 到 z）
   • 数字（0 到 9）
   • 连字符 (-)。但是，连字符不能作为第一个或最后一个字符。
3. 如果要在 API Manager 和 Cloud Manager 之间共享该概要文件，请选择公共。
4. 在现有证书部分中，单击上载证书图标 。
5. 单击选择文件，浏览以查找要为认证显示的证书文件，然后单击打开。
   注：

   • API Connect 仅支持现有证书的 P12 (PKCS12) 格式文件。
   • P12 文件必须包含专用密钥、来自认证中心的公用证书，以及用于签名的所有中间证书。
   • P12 文件最多可包含 10 个中间证书。
6. 在密码文本字段中，输入证书文件的密码。
   注： 现有证书必须用密码加以保护。
7. 单击上载。 这样会填充该证书。
8. 要启对连接客户机提供的证书的验证，请将针对信任库中提供的 CA，请求并验证证书滑块移至“打开”位置。
   要点： 在启用验证时，客户机必须发送信任库中的认证中心签署的证书，否则将拒绝访问资源，包括 Cloud Manager 控制台。
9. 在信任库窗口部分中，单击上载证书图标 。
10. 单击选择文件，浏览以查找要为认证显示的证书文件，然后单击打开。
11. 在密码文本字段中，输入证书文件的密码。
12. 单击上载。 这样会填充该证书。
    注：

    • 如果信任库证书到期，那么必须上载整个证书捆绑软件来替换所有当前证书。
    • API Connect 仅支持 P12 (PKCS12) 和 PEM 证书格式的信任库。
    • “信任库”可以包含与网关集群相关的 TLS 概要文件的 CA 和客户机证书。API Connect 支持证书完全匹配或与直接发卡者匹配。Cloud Manager 针对典型证书管理任务（例如自签名证书生成、认证中心 (CA) 的创建、从第三方 CA 请求证书以及安装 SSL 协议中要使用的证书）使用 IBM Global Security Kit (GSKit)。
13. 可选： 重复步骤 9 到 12 以添加更多信任库证书。
14. 展开“协议”部分，以显示 SSL 和 TLS 版本。
15. 使用复选框来指示 SSL 或 TLS 版本。
16. 单击保存。
    注： 上载后，将无法从 API Connect 下载专用密钥。