Risolvere i problemi relativi a mTLS di Apigee

Edge per Private Cloud v4.19.01

Questa sezione descrive alcuni errori comuni e soluzioni che potresti riscontrare quando installare Apigee mTLS.

Errori dei certificati

Gli host di ZooKeeper potrebbero riscontrare blocchi quando eseguono i seguenti comandi:

  • consul operator raft list-peers
  • Lo stato systemctl consul_server restituisce il colore verde

In questo caso, prova a eseguire questo comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Se nella risposta trovi istanze dell'errore 509, significa che sono in uso più CA e i server di Consul non riescono a verificarsi a vicenda. In questo caso, Apigee consiglia di disinstalla apigee-mtls e reinstallalo su tutti i nodi del cluster. Per ulteriori informazioni vedi Disinstallare Apigee mTLS.