Schritt 5: Benutzerdefiniertes Zertifikat integrieren

Edge for Private Cloud v4.19.01

Die Standardinstallation für Apigee mTLS umfasst die folgenden allgemeinen Schritte:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

Für die Installation benutzerdefinierter Zertifikate müssen Sie zusätzliche Schritte ausführen, wie in diesem Abschnitt beschrieben.

Wenn Sie Ihre benutzerdefinierten Zertifikate in Apigee mTLS einbinden möchten, kopieren Sie die folgenden Dateien in die Verzeichnisse /certs und /source auf jedem Knoten im Cluster. Das machst du während der Installation:

  • Generierte „local_key.pem“ (eindeutig für jeden Knoten)
  • Generierte local_cert.pem (eindeutig für jeden Knoten)
  • Die Datei „certificate.pem“ der Zertifizierungsstelle.
  • Die Datei „key.pem“ der Zertifizierungsstelle

Die Installationsschritte für Apigee mTLS mit einem benutzerdefinierten Zertifikat sind beispielsweise:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

Dabei werden die Zertifikate überschrieben, die bei der Ersteinrichtung generiert wurden.

Nachdem Sie die neuen Zertifikate integriert haben, können Sie sie anhand der Anleitung unter Zertifikat prüfen auf ihre Gültigkeit prüfen.