Fehlerbehebung bei Apigee mTLS

In diesem Abschnitt werden einige häufige Fehler und Lösungen beschrieben, die bei der Installation von Apigee mTLS auftreten können.

Zertifikatfehler

Bei der Ausführung der folgenden Befehle kann es zu Blockierungen auf ZooKeeper-Hosts kommen:

  • consul operator raft list-peers
  • systemctl consul_server-Status wird wieder grün

Führen Sie in diesem Fall den folgenden Befehl aus:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Wenn Sie in der Antwort Instanzen des Fehlers 509 finden, werden mehrere Zertifizierungsstellen verwendet und die Consul-Server können sich nicht gegenseitig verifizieren. In diesem Fall empfiehlt Apigee, apigee-mtls zu deinstallieren und dann auf allen Knoten im Cluster neu zu installieren. Weitere Informationen finden Sie unter Apigee mTLS deinstallieren.