Solucionar problemas de Apigee mTLS

En esta sección, se describen algunos errores y soluciones comunes que puedes encontrar cuando instalas mTLS de Apigee.

Errores de certificado

Los hosts de ZooKeeper pueden experimentar bloqueos cuando se ejecutan los siguientes comandos:

  • consul operator raft list-peers
  • systemctl consul_server devuelve el estado verde

Si esto sucede, intenta ejecutar el siguiente comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Si encuentras instancias del error 509 que se muestra en la respuesta, significa que se están usando varias AC y los servidores de Consul no pueden verificarse entre sí. En este caso, Apigee recomienda que desinstales apigee-mtls y, luego, lo reinstales en todos los nodos del clúster. Para obtener más información, consulta Desinstala mTLS de Apigee.