تحديد مشاكل Apigee mTLS وحلّها

يصف هذا القسم بعض الأخطاء والحلول الشائعة التي قد تواجهها عند تثبيت Apigee mTLS.

أخطاء الشهادات

قد تواجه مضيفات ZooKeeper حظرًا عند تنفيذ الأوامر التالية:

  • consul operator raft list-peers
  • systemctl consul_server ولاية تتيح إرجاع المشتريات مقابل استرداد الأموال

في هذه الحالة، جرِّب تنفيذ الأمر التالي:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

إذا عثرت على حالات للخطأ 509 في الاستجابة، يعني ذلك أنّه يتم استخدام عدة مراجع تصديق وأنّ خوادم Consul لا تتمكّن من التحقّق من بعضها البعض. في هذه الحالة، تنصح Apigee بإلغاء تثبيت apigee-mtls ثم إعادة تثبيته على جميع العُقد في المجموعة. لمزيد من المعلومات، يُرجى الاطّلاع على إلغاء تثبيت Apigee mTLS.