مرحله ۵: ادغام گواهینامه سفارشی

نصب استاندارد Apigee mTLS شامل انجام مراحل کلی زیر است:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf
/opt/apigee/apigee-service apigee-mtls start

برای نصب گواهی سفارشی، باید مراحل بیشتری را انجام دهید، همان‌طور که در این بخش شرح داده شده است.

برای ادغام گواهی‌های سفارشی‌تان با Apigee mTLS، فایل‌های زیر را در هر دو دایرکتوری /certs و /source در هر گره در خوشه کپی کنید. این کار را درطول نصب انجام می‌دهید:

  • ‫local_key.pem تولیدشده (یکتا برای هر گره)
  • local_cert.pem تولیدشده (یکتا برای هر گره)
  • certificate.pem مربوط به «مرجع صدور گواهی»
  • key.pem مرجع صدور گواهی

برای مثال، مراحل نصب Apigee mTLS با گواهینامه سفارشی به‌صورت زیر است:

/opt/apigee/apigee-service apigee-mtls install
/opt/apigee/apigee-service apigee-mtls setup -f /opt/silent.conf

Copy the local generated certificate
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/certs/local_cert.pem
cp PATH_TO_LOCAL_CERT /opt/apigee/apigee-mtls/source/certs/local_cert.pem

Copy the local generated key
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/certs/local_key.pem
cp PATH_TO_LOCAL_KEY /opt/apigee/apigee-mtls/source/certs/local_key.pem

Copy the CA's certificate
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/certs/ca_cert.pem
cp PATH_TO_CA_CERT /opt/apigee/apigee-mtls/source/certs/ca_cert.pem

Copy the CA's key
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/certs/ca_key.pem
cp PATH_TO_CA_KEY /opt/apigee/apigee-mtls/source/certs/ca_key.pem

/opt/apigee/apigee-service apigee-mtls start

این فرایند گواهینامه‌هایی را که درطول راه‌اندازی اولیه تولید شده‌اند لغو می‌کند.

پس‌از تکمیل ادغام گواهی‌های جدید، می‌توانید بااستفاده از دستورالعمل‌های موجود در درستی‌سنجی گواهی، معتبر بودن آن‌ها را درستی‌سنجی کنید.