步驟 5：整合自訂憑證

Apigee mTLS 的標準安裝程序包含下列一般步驟：

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

如要安裝自訂憑證，您必須執行其他步驟，如本節所述。

如要將自訂憑證與 Apigee mTLS 整合，請將下列檔案複製到叢集中每個節點的 /certs 和 /source 目錄。請在安裝期間執行下列操作：

  • 產生的 local_key.pem (每個節點專屬)
  • 產生的 local_cert.pem (每個節點專屬)
  • 憑證授權單位的 certificate.pem
  • 憑證授權單位的 key.pem

舉例來說，使用自訂憑證安裝 Apigee mTLS 的步驟如下：

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

這項程序會覆寫初始設定期間產生的憑證。

完成新憑證的整合後，請按照「驗證憑證」一節的操作說明，確認憑證有效。