Résoudre les problèmes liés à Apigee mTLS

Cette section décrit certaines erreurs et solutions courantes que vous pouvez rencontrer lors de l'installation d'Apigee mTLS.

Erreurs de certificat

Les hôtes ZooKeeper peuvent rencontrer des blocages lors de l'exécution des commandes suivantes :

  • consul operator raft list-peers
  • L'état systemctl consul_server devient vert

Si cela se produit, essayez d'exécuter la commande suivante :

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Si vous trouvez des instances de l'erreur 509 affichées dans la réponse, cela signifie que plusieurs autorités de certification sont utilisées et que les serveurs Consul ne parviennent pas à se vérifier mutuellement. Dans ce cas, Apigee vous recommande de désinstaller apigee-mtls , puis de le réinstaller sur tous les nœuds du cluster. Pour en savoir plus, consultez Désinstaller Apigee mTLS.