Resolver problemas do mTLS da Apigee

Edge para nuvem privada v4.19.01

Nesta seção, descrevemos alguns erros e resoluções comuns que podem ser encontrados ao instalar o mTLS da Apigee.

Erros de certificado

Os hosts do ZooKeeper podem enfrentar bloqueios ao executar os seguintes comandos:

  • consul operator raft list-peers
  • O estado systemctl consul_server retorna verde.

Se isso acontecer, execute o seguinte comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Se você encontrar instâncias do erro 509 na resposta, isso significa que várias CAs estão sendo usadas e os servidores do Consul estão falhando na verificação entre si. Nesse caso, a Apigee recomenda desinstalar apigee-mtls e reinstalar em todos os nós no cluster. Para mais informações, consulte Desinstalar o mTLS da Apigee.