Apigee mTLS Maintenance

این صفحه وظایف تعمیر و نگهداری mTLS Apigee را که باید به طور منظم انجام شود، شرح می دهد.

چرخش گواهی های محلی

گواهینامه های محلی، که بر روی هر میزبان Apigee نصب می شوند، باید سالانه با گواهی های جدید جایگزین شوند. این چرخش گواهی نامیده می شود. بسته به اینکه از یک مرجع گواهی سفارشی استفاده می کنید یا گواهی نصب شده توسط کنسول، دو راه برای چرخش گواهی ها وجود دارد.

چرخش گواهی‌های محلی بدون مرجع گواهی سفارشی (CA)

ساده ترین راه برای چرخاندن گواهینامه ها بدون CA سفارشی، حذف و نصب مجدد apigee-mtls است. این همه گواهی‌های قدیمی موجود را حذف می‌کند و گواهی‌های جدید را به صورت محلی ایجاد می‌کند. می توانید با اجرای دستورات زیر در هر میزبان، این کار را با حداقل زمان خرابی انجام دهید:

توجه: این فرض می‌کند که همان فایل silent.conf که برای نصب اولیه استفاده شده بود وجود دارد.

1. تمام اجزای اصلی Apigee را متوقف کنید:

   /opt/apigee/apigee-service/bin/apigee-all stop

   شروع/توقف/بررسی همه اجزا را ببینید.
2. توقف apigee-mtls :

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls stop

3. apigee-mtls :

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls uninstall

   را حذف نصب کنید
4. apigee-mtls :

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls install

   را دوباره نصب کنید
5. اجرای apigee-mtls setup :

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls setup -f /opt/silent.conf

6. راه اندازی مجدد apigee-mtls :

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls start

7. همه مؤلفه‌های اصلی Apigee را مجدداً راه‌اندازی کنید:

   /opt/apigee/apigee-service/bin/apigee-all start

   شروع/توقف/بررسی همه مؤلفه‌ها را ببینید.

چرخش گواهی‌های محلی با مرجع صدور گواهی سفارشی (CA)

برای چرخاندن گواهی‌های محلی با یک CA سفارشی، مراحل زیر را انجام دهید:

1. برای تولید گواهی‌های جدیدی که استفاده می‌کنید، مراحل استفاده از گواهی سفارشی را دنبال کنید.
2. تمام اجزای اصلی Apigee را متوقف کنید:

   /opt/apigee/apigee-service/bin/apigee-all stop

   شروع/توقف/بررسی همه اجزا را ببینید.
3. توقف apigee-mtls :

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls stop

4. فایل های گواهی محلی قدیمی را حذف کنید:

   rm -f /opt/apigee/apigee-mtls/certs/local_cert.pem
   rm -f /opt/apigee/apigee-mtls/certs/local_key.pem
   rm -f /opt/apigee/apigee-mtls/source/certs/local_cert.pem
   rm -f /opt/apigee/apigee-mtls/source/certs/local_key.pem
   rm -rf /opt/apigee/data/apigee-mtls

5. جفت گواهی/کلید جدید ایجاد شده در مرحله اول را در مکان‌های زیر کپی کنید و مجوزهای به‌روزرسانی کنید:

   cp ${new_cert} /opt/apigee/apigee-mtls/certs/local_cert.pem
   
   chmod \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/certs/local_cert.pem
   
   chown \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/certs/local_cert.pem
   
   cp ${new_cert} /opt/apigee/apigee-mtls/source/certs/local_cert.pem
   
   chmod \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/source/certs/local_cert.pem
   
   chown \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/source/certs/local_cert.pem
   
   cp ${new_key} /opt/apigee/apigee-mtls/certs/local_key.pem
   
   chmod \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/source/certs/local_cert.pem
   
   chown \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/source/certs/local_cert.pem
   
   cp ${new_key} /opt/apigee/apigee-mtls/source/certs/local_key.pem
   
   chmod \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/source/certs/local_cert.pem
   
   chown \
     --reference=/opt/apigee/apigee-mtls/certs/ca_cert.pem \
     /opt/apigee/apigee-mtls/source/certs/local_cert.pem

6. راه اندازی مجدد apigee-mtls :

   /opt/apigee/apigee-service/bin/apigee-service apigee-mtls start

7. همه مؤلفه‌های اصلی Apigee را مجدداً راه‌اندازی کنید:

   /opt/apigee/apigee-service/bin/apigee-all start

   شروع/توقف/بررسی همه مؤلفه‌ها را ببینید.