Tempo aproximado para leitura: 00:01:30 min
Dúvida
Como configurar o Appserver Rest com segurança SSL?
Ambiente
Framework - Framework (Linha Logix) - Administração Logix - Todas as versões.
Solução
Para configurar um Appserver Rest com segurança SSL, pode ser feito de duas formas: manualmente e via assistente de atualização.
1- Adicionando Appserver Rest com SSL manualmente.
Copie um appserver slave e acrescente as seções abaixo:
[ONSTART]
jobs = HTTPJOB
refreshrate = 120
[HTTPJOB]
main = HTTP_START
environment = PROD
[HTTPV11]
enable = 1
sockets = HTTPREST
[HTTPREST]
port = 8091
uris = HTTPURI
security = 1
ssl2 = 0
ssl3 = 1
tls1 = 0
tls1_0 = 0
tls1_1 = 0
tls1_2 = 1
hsm = 0
bugs = 1
state = 1
verbose = 1
certificate = <ALTERAR>
key = <ALTERAR>
passphrase =
[HTTPURI]
url = /rest
instances = 3,10
onstart = LOGIXRESTSTART
onconnect = LOGIXRESTCONNECT
onexit = LOGIXRESTEXIT
[SSLCONFIGURE]
ssl2 = 0
ssl3 = 1
tls1 = 0
tls1_0 = 0
tls1_1 = 0
tls1_2 = 1
hsm = 0
bugs = 1
state = 1
verbose = 1
certificateserver = <ALTERAR>
keyserver = <ALTERAR>
passphrase =
tryprotocols = 1
[SSL]
type = TCPIP
port = 26011
secureconnection = 1
2- Adicionando Appserver Rest com SSL via Assistente de Atualização:
Abra o Assistente de Atualização, navegue até a aba Assistente e clique em Serviços Adicionais. Em seguida, aponte o caminho do seu rootpath, selecione a opção Rest e marque o checkbox para habilitar o SSL, com isso toda a estrutura e seções necessárias serão incluídas automaticamente no appserver.ini do appserver_rest.
Para efetuar um teste de conexão, abra o navegador e digite a seguinte URL: https://Host_ou_IP_Server:Porta/rest
Importante
Efetuado a configuração manualmente ou via assistente de atualização, se atentar as portas TCP e HTTPREST no arquivo appserver.ini e validar também os parâmetros certificate server, keyserver e passphrase das seções SSLCONFIGURE e HTTPREST responsáveis pelo certificado. O parâmetro passphrase é necessário apenas se o certificado exigir senha.
Saiba mais
Como instalar o Assistente de Configuração Logix 64bits
0 Comentários