Bước 5: Tích hợp chứng chỉ tùy chỉnh

Quy trình cài đặt tiêu chuẩn cho Apigee mTLS là thực hiện các bước chung sau:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

Để cài đặt chứng chỉ tuỳ chỉnh, bạn phải thực hiện thêm các bước như mô tả trong phần này.

Để tích hợp chứng chỉ tuỳ chỉnh với Apigee mTLS, bạn sao chép các tệp sau vào cả thư mục /certs và /source trên mỗi nút trong cụm. Bạn thực hiện việc này trong quá trình cài đặt:

  • Tạo local_key.pem (duy nhất cho mỗi nút)
  • Tạo local_cert.pem (duy nhất cho mỗi nút)
  • Tệp certificate.pem của Tổ chức phát hành chứng chỉ
  • Tệp key.pem của Tổ chức phát hành chứng chỉ

Ví dụ: các bước cài đặt Apigee mTLS bằng chứng chỉ tuỳ chỉnh như sau:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

Quá trình này sẽ ghi đè các chứng chỉ được tạo trong quá trình thiết lập ban đầu.

Sau khi hoàn tất việc tích hợp các chứng chỉ mới, bạn có thể xác minh rằng các chứng chỉ đó hợp lệ bằng cách làm theo hướng dẫn trong phần Xác minh chứng chỉ.