Apigee mTLS 问题排查

本部分介绍了您在使用 Google 服务时可能会遇到的一些常见错误和解决方案 安装 Apigee mTLS

证书错误

在执行以下命令时，ZooKeeper 主机可能会遇到阻塞问题：

  • consul operator raft list-peers
  • systemctl consul_server 状态返回绿色

如果发生这种情况，请尝试执行以下命令：

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

如果您发现响应中显示的 509 错误实例，则表示使用了多个 CA 并且 Consul 服务器无法相互验证。在这种情况下，Apigee 建议您 卸载 apigee-mtls ，然后在集群的所有节点上重新安装。有关 相关信息，请参阅卸载 Apigee mTLS。