Resolver problemas do mTLS da Apigee

Nesta seção, descrevemos alguns erros e resoluções comuns que podem ser encontrados ao instalar o mTLS da Apigee.

Erros de certificado

Os hosts do ZooKeeper podem sofrer bloqueios ao executar os seguintes comandos:

  • consul operator raft list-peers
  • O estado systemctl consul_server retorna verde

Se isso acontecer, tente executar o seguinte comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Se você encontrar instâncias do erro 509 mostradas na resposta, isso significa que várias ACs estão sendo usadas e os servidores do Consul não estão conseguindo verificar uns aos outros. Nesse caso, a Apigee recomenda que você desinstale o apigee-mtls e o reinstale em todos os nós do cluster. Para mais informações, consulte Desinstalar o mTLS da Apigee.