שלב 5: משלבים את האישור המותאם אישית

כדי להתקין את Apigee mTLS, בדרך כלל צריך לבצע את השלבים הבאים:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

כדי להתקין אישור בהתאמה אישית, צריך לבצע שלבים נוספים, כפי שמתואר בקטע הזה.

כדי לשלב את האישורים המותאמים אישית עם Apigee mTLS, מעתיקים את הקבצים הבאים לספריות /certs ו-/source בכל צומת באשכול. כך עושים את זה במהלך ההתקנה:

  • נוצר קובץ local_key.pem (ייחודי לכל צומת)
  • נוצר קובץ local_cert.pem (ייחודי לכל צומת)
  • קובץ certificate.pem של רשות האישורים.
  • הקובץ key.pem של רשות האישורים

לדוגמה, אלה שלבי ההתקנה של Apigee mTLS עם אישור בהתאמה אישית:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

התהליך הזה מבטל את האישורים שנוצרו במהלך ההגדרה הראשונית.

אחרי שמשלבים את האישורים החדשים, אפשר לוודא שהם תקינים לפי ההוראות שבקטע אימות האישור.