Memecahkan masalah Apigee mTLS

Bagian ini menjelaskan beberapa error dan resolusi umum yang mungkin Anda alami saat menginstal mTLS Apigee.

Error sertifikat

Host ZooKeeper mungkin mengalami pemblokiran saat menjalankan perintah berikut:

  • consul operator raft list-peers
  • systemctl consul_server status kembali hijau

Jika hal ini terjadi, coba jalankan perintah berikut:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Jika Anda menemukan instance error 509 yang ditampilkan dalam respons, berarti beberapa CA sedang digunakan dan server Consul gagal memverifikasi satu sama lain. Dalam hal ini, Apigee merekomendasikan agar Anda meng-uninstal apigee-mtls , lalu menginstalnya kembali di semua node dalam cluster. Untuk mengetahui informasi selengkapnya, lihat Meng-uninstal mTLS Apigee.