Cette section décrit quelques erreurs et solutions courantes que vous pouvez rencontrer lorsque vous installer Apigee mTLS.
Erreurs de certificat
Les hôtes ZooKeeper peuvent rencontrer des blocages lors de l'exécution des commandes suivantes:
consul operator raft list-peers
- L'état
systemctl consul_server
renvoie le vert
Dans ce cas, essayez d'exécuter la commande suivante:
journalctl -u consul_server | grep "x509: certificate signed by unknown authority"
Si vous trouvez des instances de l'erreur 509 affichée dans la réponse, cela signifie que plusieurs autorités de certification sont utilisées.
et les serveurs Consul ne parviennent pas
à vérifier les uns les autres. Dans ce cas, Apigee vous recommande
désinstaller apigee-mtls
, puis le réinstaller sur tous les nœuds du cluster. Pour plus
plus d'informations, consultez Désinstaller Apigee mTLS.