使用自定义证书
Apigee mTLS 要求集群中的每个节点上存在证书和密钥。
要生成证书,请选择以下选项之一:
- 如果您有自己的成熟证书授权机构 (CA):使用该证书生成您的证书和密钥(如本节所述)。
- 如果您没有 CA:Apigee 建议您安装 Consul,并使用它来生成证书/密钥对。如需了解详情,请参阅第 2 步:安装 Consul 并生成凭据。
此过程包括以下步骤,您必须在每个节点上执行下列步骤:
- 为该节点创建私钥。每个节点都必须具有唯一的私钥。
- 为该节点创建签名配置。每个节点都必须有自己的签名配置文件。
- 构建请求,方法是将签名配置文件转换为签名请求文件。
- 对请求进行签名,以便获取节点的本地密钥/证书对。
- 将所有密钥/证书对集成到您的节点。
Apigee 建议您针对所有节点执行第 1 步到第 4 步,然后针对所有节点执行第 5 步,而不是逐一执行每个节点的全部 5 个步骤。
开始使用!
如未另行说明,那么本页面中的内容已根据知识共享署名 4.0 许可获得了许可,并且代码示例已根据 Apache 2.0 许可获得了许可。有关详情,请参阅 Google 开发者网站政策。Java 是 Oracle 和/或其关联公司的注册商标。
最后更新时间 (UTC):2024-03-28。
[{
"type": "thumb-down",
"id": "missingTheInformationINeed",
"label":"没有我需要的信息"
},{
"type": "thumb-down",
"id": "tooComplicatedTooManySteps",
"label":"太复杂/步骤太多"
},{
"type": "thumb-down",
"id": "outOfDate",
"label":"内容需要更新"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻译问题"
},{
"type": "thumb-down",
"id": "samplesCodeIssue",
"label":"示例/代码问题"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"其他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"易于理解"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"解决了我的问题"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"其他"
}]
{
"lastModified": "最后更新时间 (UTC):2024-03-28。",
"confidential": False
}