Resolver problemas do mTLS da Apigee

Edge para nuvem privada v4.19.01

Esta seção descreve alguns erros e soluções comuns que você pode encontrar ao instalar o mTLS da Apigee.

Erros de certificado

Os hosts do ZooKeeper podem enfrentar bloqueios ao executar os seguintes comandos:

  • consul operator raft list-peers
  • O estado systemctl consul_server retorna verde.

Se isso acontecer, tente executar o seguinte comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Se você encontrar instâncias do erro 509 mostrado na resposta, isso significa que várias CAs estão sendo usadas e os servidores do Consul não fazem a verificação uns dos outros. Nesse caso, a Apigee recomenda que você desinstale o apigee-mtls e reinstale-o em todos os nós do cluster. Para mais informações, consulte Desinstalar o Apigee mTLS.