Risolvere i problemi relativi a mTLS di Apigee

Questa sezione descrive alcuni errori e soluzioni comuni che potresti riscontrare durante l'installazione di Apigee mTLS.

Errori dei certificati

Gli host ZooKeeper potrebbero subire blocchi durante l'esecuzione dei seguenti comandi:

  • consul operator raft list-peers
  • Lo stato systemctl consul_server torna verde

In questo caso, prova a eseguire il seguente comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Se trovi istanze dell'errore 509 mostrate nella risposta, significa che vengono utilizzate più CA e che i server Consul non riescono a verificarsi a vicenda. In questo caso, Apigee consiglia di disinstallare apigee-mtls e poi reinstallarlo su tutti i nodi del cluster. Per saperne di più, consulta Disinstalla Apigee mTLS.