Risolvere i problemi relativi a mTLS di Apigee

Edge per Private Cloud v4.19.01

Questa sezione descrive alcuni errori comuni e le relative soluzioni che potresti riscontrare durante l'installazione di Apigee mTLS.

Errori di certificato

Gli host ZooKeeper potrebbero riscontrare blocchi durante l'esecuzione dei seguenti comandi:

• consul operator raft list-peers
• Lo stato systemctl consul_server restituisce il colore verde

In questo caso, prova a eseguire questo comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Se nella risposta trovi istanze dell'errore 509, significa che vengono utilizzate più CA e i server di Consul non riescono a verificarsi l'un l'altro. In questo caso, Apigee consiglia di disinstallare apigee-mtls e poi reinstallarlo su tutti i nodi del cluster. Per ulteriori informazioni, consulta Disinstallare Apigee mTLS.