Krok 5. Integracja certyfikatu niestandardowego

Standardowa instalacja Apigee mTLS obejmuje te ogólne kroki:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

Aby zainstalować certyfikat niestandardowy, musisz wykonać dodatkowe czynności opisane w tej sekcji.

Aby zintegrować certyfikaty niestandardowe z Apigee mTLS, skopiuj te pliki do katalogów /certs i /source w każdym węźle klastra. Możesz to zrobić podczas instalacji:

  • Wygenerowany plik local_key.pem (unikalny dla każdego węzła)
  • Wygenerowany plik local_cert.pem (unikalny dla każdego węzła)
  • Plik certificate.pem urzędu certyfikacji.
  • Plik key.pem urzędu certyfikacji

Na przykład etapy instalacji Apigee mTLS z certyfikatem niestandardowym są następujące:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

Ten proces zastępuje certyfikaty wygenerowane podczas konfiguracji początkowej.

Po zakończeniu integracji nowych certyfikatów możesz sprawdzić, czy są one prawidłowe, postępując zgodnie z instrukcjami podanymi w sekcji Weryfikowanie certyfikatu.