Passaggio 5: integra il certificato personalizzato

L'installazione standard di Apigee mTLS prevede i seguenti passaggi generali:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

Per l'installazione di un certificato personalizzato, devi eseguire passaggi aggiuntivi, come descritto in questa sezione.

Per integrare i certificati personalizzati con Apigee mTLS, copia i seguenti file nelle directory /certs e /source su ogni nodo del cluster. Puoi farlo durante l'installazione:

  • Generato local_key.pem (univoco per ogni nodo)
  • Generato local_cert.pem (univoco per ogni nodo)
  • Il file certificate.pem dell'autorità di certificazione
  • Il file key.pem dell'autorità di certificazione

Ad esempio, i passaggi di installazione di Apigee mTLS con un certificato personalizzato sono i seguenti:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

Questo processo sostituisce i certificati generati durante la configurazione iniziale.

Dopo aver completato l'integrazione dei nuovi certificati, puoi verificare che siano validi seguendo le istruzioni riportate in Verifica il certificato.