ใช้ใบรับรองที่กําหนดเอง

Edge for Private Cloud v4.19.01

Apigee mTLS กำหนดให้ต้องมีใบรับรองและคีย์ในแต่ละโหนดในคลัสเตอร์

หากต้องการสร้างข้อมูลเข้าสู่ระบบ ให้เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้

  • หากคุณมีผู้ออกใบรับรอง (CA) ที่เชื่อถือได้เป็นของตนเอง: ให้ใช้ CA ดังกล่าวเพื่อสร้างใบรับรองและคีย์ตามที่อธิบายไว้ในส่วนนี้
  • หากไม่มี CA: Apigee ขอแนะนำให้ติดตั้ง Consul และใช้เพื่อสร้างคู่คีย์ใบรับรอง ดูข้อมูลเพิ่มเติมได้ที่ขั้นตอนที่ 2: ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ

กระบวนการนี้ประกอบด้วยขั้นตอนต่อไปนี้ ซึ่งคุณต้องดำเนินการในแต่ละโหนด

  1. สร้างคีย์ส่วนตัวสำหรับโหนด แต่ละโหนดต้องมีคีย์ส่วนตัวที่ไม่ซ้ำกัน
  2. สร้างการกำหนดค่าลายเซ็นสำหรับโหนด แต่ละโหนดต้องมีไฟล์การกำหนดค่าการลงชื่อของตัวเอง
  3. สร้างคำขอโดยแปลงไฟล์การกำหนดค่าการลงชื่อเป็นไฟล์คำขอลายเซ็น
  4. ลงชื่อในคำขอเพื่อให้คุณได้รับคู่คีย์/ใบรับรองในเครื่องสำหรับโหนด
  5. ผสานรวมคู่คีย์/ใบรับรองทั้งหมดกับโหนด

Apigee ขอแนะนำให้คุณทำขั้นตอนที่ 1 ถึง 4 สำหรับโหนดทั้งหมด แล้วจึงทำขั้นตอนที่ 5 สำหรับโหนดทั้งหมด แทนที่จะทำทั้ง 5 ขั้นตอนสำหรับแต่ละโหนดทีละโหนด

เริ่มต้นใช้งาน