Memecahkan masalah Apigee mTLS

Bagian ini menjelaskan beberapa error dan penyelesaian umum yang mungkin Anda temui saat menginstal Apigee mTLS.

Error sertifikat

Host ZooKeeper mungkin mengalami pemblokiran saat menjalankan perintah berikut:

  • consul operator raft list-peers
  • Status systemctl consul_server akan menampilkan warna hijau

Jika ini terjadi, coba jalankan perintah berikut:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Jika Anda menemukan instance error 509 yang ditampilkan dalam respons, berarti beberapa CA digunakan dan server Consul gagal memverifikasi satu sama lain. Dalam hal ini, Apigee merekomendasikan agar Anda uninstal apigee-mtls , lalu instal ulang di semua node dalam cluster. Untuk selengkapnya informasi selengkapnya, lihat Meng-uninstal Apigee mTLS.