الخطوة 5: دمج الشهادة المخصَّصة

يتطلب التثبيت العادي لبروتوكول mTLS في Apigee تنفيذ الخطوات العامة التالية:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

لتثبيت شهادة مخصّصة، عليك تنفيذ خطوات إضافية، كما هو موضّح في هذا القسم.

لدمج شهاداتك المخصّصة مع Apigee mTLS، عليك نسخ الملفات التالية إلى كل من الدليلَين /certs و/source على كل عقدة في المجموعة. يمكنك إجراء ذلك أثناء التثبيت:

  • تم إنشاء local_key.pem (فريد لكل عقدة)
  • تم إنشاء local_cert.pem (فريد لكل عقدة)
  • ملف certificate.pem الخاص بهيئة إصدار الشهادات
  • ملف key.pem الخاص بهيئة إصدار الشهادات

على سبيل المثال، خطوات تثبيت Apigee mTLS باستخدام شهادة مخصّصة هي كما يلي:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

تؤدي هذه العملية إلى إلغاء الشهادات التي تم إنشاؤها أثناء الإعداد الأولي.

بعد إكمال عملية دمج الشهادات الجديدة، يمكنك التأكّد من صلاحيتها باتّباع التعليمات الواردة في مقالة التحقّق من الشهادة.