Krok 1. Utwórz lokalny klucz prywatny

Każdy węzeł musi mieć własną wersję lokalnego klucza prywatnego.

Aby utworzyć klucz prywatny dla węzła, wykonaj następujące polecenie w każdym węźle:

openssl genrsa -out KEY_FILE KEY_SIZE

Gdzie:

  • KEY_FILE to ścieżka do pliku klucza, który chcesz utworzyć.
  • KEY_SIZE to liczba bajtów klucza. Apigee zaleca użycie numeru 4096 lub 8192.

Na przykład:

openssl genrsa -out local_key.pem 8192

To polecenie tworzy plik klucza prywatnego RSA o nazwie local_key.pem, który nie ma komponentu klucza publicznego.

Następny krok

1 DALEJ: (2) Utwórz konfigurację podpisu 3 4 5