Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

Paso 5: Integra el certificado personalizado

Edge para nube privada v4.19.01

La instalación estándar de mTLS de Apigee consiste en realizar los siguientes pasos generales:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

Para la instalación de certificados personalizados, debes realizar pasos adicionales, como se describe en esta sección.

Para integrar tus certificados personalizados con mTLS de Apigee, copia los siguientes archivos en los directorios /certs y /source de cada nodo del clúster. Para ello, sigue estos pasos durante la instalación:

Se generó local_key.pem (único para cada nodo)
Se generó local_cert.pem (único para cada nodo)
El archivo certificate.pem de la autoridad certificadora
El archivo key.pem de la autoridad certificadora

Por ejemplo, los pasos de instalación de mTLS de Apigee con un certificado personalizado son los siguientes:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

NOTA: Asegúrate de imitar los permisos y la propiedad de los archivos originales que estás reemplazando. Por lo tanto, si reemplazas un archivo cuyo propietario es el usuario apigee:apigee, establece esa propiedad para que sea la misma en el archivo nuevo.

Este proceso anula los certificados que se generaron durante la configuración inicial.

Después de completar la integración de los certificados nuevos, puedes verificar que sean válidos con las instrucciones que se indican en Verifica el certificado.