استفاده از گواهینامه سفارشی

Edge for Private Cloud نسخه ۴.۱۹.۰۱

Apigee mTLS به وجود گواهی و کلید در هر گره در خوشه نیاز دارد.

برای تولید اعتبارنامه‌هایتان، یکی از گزینه‌های زیر را انتخاب کنید:

  • اگر «مرجع صدور گواهی» (CA) تثبیت‌شده خودتان را دارید: از آن برای تولید گواهی و کلیدتان استفاده کنید، همان‌طور که در این بخش شرح داده شده است.
  • اگر CA ندارید: Apigee توصیه می‌کند Consul را نصب کنید و از آن برای تولید جفت کلید/گواهی استفاده کنید. برای اطلاعات بیشتر، مرحله ۲: نصب Consul و تولید اطلاعات کاربری را ببینید.

این فرایند شامل مراحل زیر است که باید در هر گره انجام دهید:

  1. کلید خصوصی را برای گره ایجاد کنید. هر گره باید کلید خصوصی یکتایی داشته باشد.
  2. پیکربندی امضا را برای گره ایجاد کنید. هر گره باید فایل پیکربندی امضای خودش را داشته باشد.
  3. با تبدیل کردن فایل پیکربندی امضا به فایل درخواست امضا، درخواست را بسازید.
  4. درخواست را امضا کنید تا بتوانید جفت کلید/گواهی محلی برای گره دریافت کنید.
  5. ادغام کردن همه جفت‌های کلید/گواهی با گره‌هایتان.

Apigee توصیه می‌کند که مراحل ۱ تا ۴ را برای همه گره‌ها انجام دهید و سپس مرحله ۵ را برای همه گره‌ها انجام دهید، به‌جای اینکه هر ۵ مرحله را برای هر گره به‌صورت جداگانه طی کنید.

شروع کنید!