Langkah 5: Integrasikan sertifikat kustom

Penginstalan standar untuk Apigee mTLS adalah melakukan langkah-langkah umum berikut:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

Untuk penginstalan sertifikat kustom, Anda harus melakukan langkah-langkah tambahan, seperti yang dijelaskan di bagian ini.

Untuk mengintegrasikan sertifikat kustom dengan Apigee mTLS, salin file berikut ke direktori /certs dan /source di setiap node dalam cluster. Anda dapat melakukannya selama penginstalan:

  • Membuat local_key.pem (unik untuk setiap node)
  • Membuat local_cert.pem (unik untuk setiap node)
  • Certificate Authority certificate.pem
  • key.pem Certificate Authority

Misalnya, langkah-langkah penginstalan untuk mTLS Apigee dengan sertifikat kustom adalah sebagai berikut:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

Proses ini akan mengganti sertifikat yang dibuat selama penyiapan awal.

Setelah menyelesaikan integrasi sertifikat baru, Anda dapat memverifikasi bahwa sertifikat tersebut valid dengan menggunakan petunjuk di Memverifikasi sertifikat.