Résoudre les problèmes liés à Apigee mTLS

Cette section décrit quelques erreurs et solutions courantes que vous pouvez rencontrer lorsque vous installer Apigee mTLS.

Erreurs de certificat

Les hôtes ZooKeeper peuvent rencontrer des blocages lors de l'exécution des commandes suivantes:

  • consul operator raft list-peers
  • L'état systemctl consul_server renvoie le vert

Dans ce cas, essayez d'exécuter la commande suivante:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Si vous trouvez des instances de l'erreur 509 affichée dans la réponse, cela signifie que plusieurs autorités de certification sont utilisées. et les serveurs Consul ne parviennent pas à vérifier les uns les autres. Dans ce cas, Apigee vous recommande désinstaller apigee-mtls , puis le réinstaller sur tous les nœuds du cluster. Pour plus plus d'informations, consultez Désinstaller Apigee mTLS.