Fehlerbehebung bei Apigee mTLS

In diesem Abschnitt werden einige Fehler und Lösungen beschrieben, die beim die Installation von Apigee mTLS.

Zertifikatfehler

Bei ZooKeeper-Hosts können beim Ausführen der folgenden Befehle Blockierungen auftreten:

  • consul operator raft list-peers
  • Der Status systemctl consul_server gibt wieder Grün zurück

Führen Sie in diesem Fall den folgenden Befehl aus:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Wenn Sie in der Antwort Instanzen des Fehlers 509 finden, werden mehrere Zertifizierungsstellen verwendet und die Consul-Server können sich gegenseitig nicht verifizieren. In diesem Fall empfiehlt Apigee, dass Sie Deinstallieren Sie apigee-mtls und installieren Sie es dann neu auf allen Knoten im Cluster. Weitere Informationen Weitere Informationen finden Sie unter Apigee mTLS deinstallieren.