Edge for Private Cloud v4.19.01
Apigee mTLS को इंस्टॉल करने के लिए, यह सामान्य तरीका अपनाएं:
/opt/apigee/apigee-service apigee-mtls install/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf/opt/apigee/apigee-service apigee-mtls start
कस्टम सर्टिफ़िकेट इंस्टॉल करने के लिए, आपको कुछ और चरण पूरे करने होंगे. इनके बारे में इस सेक्शन में बताया गया है.
अपने कस्टम सर्टिफ़िकेट को Apigee mTLS के साथ इंटिग्रेट करने के लिए, क्लस्टर में मौजूद हर नोड पर, /certs और /source, दोनों डायरेक्ट्री में ये फ़ाइलें कॉपी करें. इंस्टॉलेशन के दौरान ऐसा किया जा सकता है:
- local_key.pem जनरेट किया गया (हर नोड के लिए यूनीक)
- local_cert.pem जनरेट किया गया (हर नोड के लिए यूनीक)
- सर्टिफ़िकेट देने वाली संस्था का certificate.pem.
- सर्टिफ़िकेट देने वाली संस्था की key.pem फ़ाइल
उदाहरण के लिए, कस्टम सर्टिफ़िकेट के साथ Apigee mTLS को इंस्टॉल करने का तरीका यहां बताया गया है:
/opt/apigee/apigee-service apigee-mtls install/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.confCopy the local generated certificatecp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pemcp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pemCopy the local generated keycp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pemcp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pemCopy the CA's certificatecp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pemcp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pemCopy the CA's keycp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pemcp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem/opt/apigee/apigee-service apigee-mtls start
यह प्रोसेस, शुरुआती सेटअप के दौरान जनरेट किए गए सर्टिफ़िकेट को बदल देती है.
नए सर्टिफ़िकेट का इंटिग्रेशन पूरा करने के बाद, यह पुष्टि की जा सकती है कि वे मान्य हैं या नहीं. इसके लिए, सर्टिफ़िकेट की पुष्टि करें में दिए गए निर्देशों का पालन करें.