Solucionar problemas de Apigee mTLS

En esta sección, se describen algunos errores comunes y sus soluciones que puedes encontrar cuando instalando Apigee mTLS.

Errores de certificado

Los hosts de ZooKeeper podrían experimentar bloqueos al ejecutar los siguientes comandos:

  • consul operator raft list-peers
  • El estado systemctl consul_server muestra un color verde.

Si esto sucede, prueba ejecutar el siguiente comando:

journalctl -u consul_server  | grep "x509: certificate signed by unknown authority"

Si encuentras instancias del error 509 que se muestra en la respuesta, significa que se están usando varias AC. y los servidores de Consul no se verifican entre sí. En este caso, Apigee recomienda lo siguiente: Desinstala apigee-mtls y, luego, vuelve a instalarlo en todos los nodos del clúster. Para ver más consulta Desinstala Apigee mTLS.