Benutzerdefiniertes Zertifikat verwenden

Edge for Private Cloud v4.19.01

Für Apigee mTLS ist ein Zertifikat und ein Schlüssel auf jedem Knoten im Cluster erforderlich.

Wählen Sie eine der folgenden Optionen aus, um Ihre Anmeldedaten zu generieren:

  • Wenn Sie eine eigene, etablierte Zertifizierungsstelle (Certificate Authority, CA) haben: Verwenden Sie diese, um Ihr Zertifikat und Ihren Schlüssel zu generieren, wie in diesem Abschnitt beschrieben.
  • Wenn Sie keine Zertifizierungsstelle haben: Apigee empfiehlt, Consul zu installieren und damit das Zertifikat/Schlüsselpaar zu generieren. Weitere Informationen finden Sie unter Schritt 2: Consul installieren und Anmeldedaten generieren.

Dieser Prozess besteht aus den folgenden Schritten, die Sie auf jedem Knoten ausführen müssen:

  1. Erstellen Sie den privaten Schlüssel für den Knoten. Jeder Knoten muss einen eindeutigen privaten Schlüssel haben.
  2. Erstellen Sie die Signaturkonfiguration für den Knoten. Jeder Knoten muss eine eigene Signaturkonfigurationsdatei haben.
  3. Erstellen Sie die Anfrage, indem Sie die Signaturkonfigurationsdatei in eine Signaturanfragedatei konvertieren.
  4. Signieren Sie die Anfrage, um ein lokales Schlüssel-/Zertifikatspaar für den Knoten zu erhalten.
  5. Integrieren Sie alle Schlüssel/Zertifikat-Paare in Ihre Knoten.

Apigee empfiehlt, die Schritte 1 bis 4 für alle Knoten auszuführen und dann Schritt 5 für alle Knoten auszuführen, anstatt alle 5 Schritte für jeden Knoten einzeln durchzugehen.

Jetzt loslegen