Mỗi nút phải có phiên bản khoá riêng tư cục bộ riêng.
Để tạo khoá riêng tư cho một nút, hãy thực thi lệnh sau trên mỗi nút:
openssl genrsa -out KEY_FILE KEY_SIZE
Trong trường hợp:
- KEY_FILE là đường dẫn đến tệp khoá mà bạn muốn tạo.
- KEY_SIZE là số lượng byte của khoá. Apigee khuyên bạn nên sử dụng 4096 hoặc 8192.
Ví dụ:
openssl genrsa -out local_key.pem 8192
Lệnh này tạo một tệp khoá riêng tư RSA có tên local_key.pem
. Tệp này không có thành phần khoá công khai.