Utilizzare un certificato personalizzato

Edge for Private Cloud v4.19.01

Apigee mTLS richiede che su ogni nodo del cluster siano presenti un certificato e una chiave.

Per generare le credenziali, scegli una delle seguenti opzioni:

• Se hai un'autorità di certificazione (CA) stabilita: utilizzala per generare il certificato e la chiave, come descritto in questa sezione.
• Se non disponi di una CA: Apigee consiglia di installare Consul e utilizzarlo per generare la coppia di certificati/chiavi. Per saperne di più, consulta Passaggio 2: installa Consul e genera le credenziali.

Questo processo è costituito dai seguenti passaggi, che devi eseguire su ogni nodo:

1. Crea la chiave privata per il nodo. Ogni nodo deve avere una chiave privata univoca.
2. Crea la configurazione della firma per il nodo. Ogni nodo deve avere il proprio file di configurazione di firma.
3. Crea la richiesta convertendo il file di configurazione della firma in un file di richiesta di firma.
4. Firma la richiesta in modo da ottenere una coppia di chiavi/certificati locali per il nodo.
5. Integra tutte le coppie chiave/certificato con i tuoi nodi.

Apigee consiglia di eseguire i passaggi da 1 a 4 per tutti i nodi, quindi di eseguire il passaggio 5 per tutti i nodi, anziché eseguire tutti e 5 i passaggi per ciascun nodo, uno alla volta.

Inizia