Özel bir sertifika kullanın

Edge for Private Cloud 4.19.01 sürümü

Apigee mTLS, kümedeki her düğümde bir sertifika ve anahtar bulunmasını gerektirir.

Kimlik bilgilerinizi oluşturmak için aşağıdaki seçeneklerden birini belirleyin:

  • Kendi oluşturduğunuz bir Sertifika Yetkiliniz (CA) varsa: Sertifikanızı ve anahtarınızı oluşturmak için bu bölümde açıklandığı şekilde kullanın.
  • CA'nız yoksa: Apigee, Consul'u yüklemenizi ve sertifika/anahtar çiftini oluşturmak için kullanmanızı önerir. Daha fazla bilgi için 2. adım: Consul'u yükleyin ve kimlik bilgileri oluşturun bölümünü inceleyin.

Bu işlem, her düğümde gerçekleştirmeniz gereken aşağıdaki adımlardan oluşur:

  1. Düğüm için özel anahtarı oluşturun. Her düğümün benzersiz bir özel anahtarı olmalıdır.
  2. Düğüm için imza yapılandırmasını oluşturun. Her düğümün kendi imza yapılandırma dosyası olmalıdır.
  3. İmza yapılandırma dosyasını imza isteği dosyasına dönüştürerek isteği oluşturun.
  4. Düğüm için yerel bir anahtar/sertifika çifti alabilmek amacıyla isteği imzalayın.
  5. Tüm anahtar/sertifika çiftlerini düğümlerinizle entegre edin.

Apigee, her düğüm için 5 adımın tamamını tek tek uygulamak yerine tüm düğümler için 1 ila 4. adımları, ardından tüm düğümler için 5. adımı uygulamanızı önerir.

Başlayın