Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Étape 5: Intégrez le certificat personnalisé

Edge for Private Cloud v4.19.01

L'installation standard d'Apigee mTLS consiste à effectuer les étapes générales suivantes :

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

Pour installer un certificat personnalisé, vous devez effectuer des étapes supplémentaires, comme décrit dans cette section.

Pour intégrer vos certificats personnalisés à Apigee mTLS, copiez les fichiers suivants dans les répertoires /certs et /source de chaque nœud du cluster. Pour ce faire, procédez comme suit lors de l'installation :

Fichier local_key.pem généré (unique pour chaque nœud)
Fichier local_cert.pem généré (unique pour chaque nœud)
Le fichier certificate.pem de l'autorité de certification
Le fichier key.pem de l'autorité de certification

Par exemple, voici les étapes d'installation d'Apigee mTLS avec un certificat personnalisé :

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

REMARQUE : Veillez à imiter les autorisations et la propriété des fichiers d'origine que vous remplacez. Par conséquent, si vous remplacez un fichier dont le propriétaire est l'utilisateur apigee:apigee, définissez la même propriété pour le nouveau fichier.

Ce processus remplace les certificats générés lors de la configuration initiale.

Une fois l'intégration des nouveaux certificats terminée, vous pouvez vérifier qu'ils sont valides en suivant les instructions de la section Vérifier le certificat.