Użyj certyfikatu niestandardowego

Apigee mTLS wymaga, aby certyfikat i klucz znajdowały się w każdym węźle klastra.

Aby wygenerować certyfikat, wybierz jedną z tych opcji:

  • Jeśli masz własny, ustanowiony urząd certyfikacji: użyj go do wygenerowania certyfikatu i klucza, jak opisano w tej sekcji.
  • Jeśli nie masz urzędu certyfikacji: Apigee zaleca zainstalowanie Consul i użycie go do wygenerowania pary kluczy. Więcej informacji znajdziesz w sekcji Krok 2. Zainstaluj Consul i wygeneruj dane logowania.

Proces ten składa się z tych kroków, które musisz wykonać na każdym węźle:

  1. Utwórz klucz prywatny dla węzła. Każdy węzeł musi mieć unikalny klucz prywatny.
  2. Utwórz konfigurację podpisu dla węzła. Każdy węzeł musi mieć własny plik konfiguracji podpisu.
  3. Utwórz żądanie, przekształcając plik konfiguracji podpisu w plik żądania podpisu.
  4. Podpisz żądanie, aby uzyskać lokalną parę klucz/certyfikat dla węzła.
  5. Zintegruj wszystkie pary klucz/certyfikat z węzłami.

Apigee zaleca wykonanie kroków od 1 do 4 dla wszystkich węzłów, a następnie kroku 5 dla wszystkich węzłów, zamiast wykonywania wszystkich 5 kroków dla każdego węzła po kolei.

Zacznij teraz