Güvenli İletişim

REST ile güvenli iletişim için SSL sertifika dosyaları gerekir. Bu yordama başlamadan önce bu dosyaları oluşturduğunuzdan emin olun.

Şu adımları izleyin:

Aşağıdaki klasöre gidin
```
nginx_install_dir/conf
```
Bu klasör pam-rest.conf dosyasını içerir.
pam-rest.conf dosyasını açın.
Aşağıdaki kod bloğunu düzenleyin:
```
## HTTPS
upstream sslcluster  {
  server <Enter node1 hostname here>:7443 max_fails=3 fail_timeout=5s;
  server <Enter node2 hostname here>:7443 max_fails=3 fail_timeout=5s;
}	
```
Enter node1 hostname here yer tutucularının yerine geçerli bir değer yazın. CA Process Automation düğümü için farklı bir bağlantı noktası kullanmadığınız sürece bağlantı noktası numaralarını değiştirmeyin.

Yüklediğiniz her ek düğüm için bu adımları tekrarlayın.

c2ocert.pem ve c2okey2.pem dosyalarının konumunu (nginx_installed_location\conf dizininde) belirterek aşağıdaki satırları güncelleyin.

ssl_certificate      <certificate_location\c2ocert.pem>;

ssl_certificate_key  <certificate_location\c2okey2.pem>;

Örneğin:

ssl_certificate      <nginx_install_dir\conf\c2ocert.pem>;

pam-rest.conf dosyasını kaydedin ve kapatın.
nginx.conf dosyasını açın.
nginx.conf dosyasının sonundaki http bloğunda aşağıdaki girişi ekleyin:
```
include nginx_install_dir/conf/pam-rest.conf;
```
Bu giriş, NGINX'i pam-rest.conf dosyasında CA Process Automation için yaptığınız yapılandırma değişikliklerine bağlar.
nginx.conf dosyasını kaydedin ve kapatın.
Önemli! Bu adımların geri kalanını en az bir Orkestratör düğümü yükledikten sonra gerçekleştirin. Yönergeler için bkz. Etkileşimli Etki Alanı Orkestratörü Yüklemesi veya Katılımsız Etki Alanı Orkestratörü Yüklemesi.
En az bir Orkestratör düğümü yükledikten sonra nginx_install_dir/conf/nginx.conf dosyasını açın.
nginx.conf dosyasını kaydedin ve kapatın.
NGINX'i durdurun. Komut isteminde, NGINX dizininin konumuna (nginx-1.42) gidip şunu girin:
```
nginx -s stop
```
NGINX'i yeniden başlatın.
Değişiklikler uygulamaya konur.