步驟 4:簽署簽名要求
產生簽名要求檔案後,您必須簽署要求。
如要簽署 *.csr 檔案,請執行下列指令:
openssl x509 -req \
-CA CA_PUBLIC_CERT \
-CAkey CA_PRIVATE_KEY \
-extensions cert_ext \
-set_serial 1 \
-extfile SIGNATURE_CONFIGURATION \
-in SIGNATURE_REQUEST \
-out LOCAL_CERTIFICATE_OUTPUT
在此情況下:
- CA_PUBLIC_CERT 是憑證授權單位的公開路徑
鍵。
- CA_PRIVATE_KEY 是憑證授權單位的私人路徑
鍵。
- SIGNATURE_CONFIGURATION 是您所建立的檔案路徑
步驟 2:建立本機簽名設定檔。
- SIGNATURE_REQUEST 是您所建立的檔案路徑
建構簽名要求。
- LOCAL_CERTIFICATE_OUTPUT 是這個指令建立節點的
憑證
這個指令會產生 local_cert.pem
和 local_key.pem
檔案。個人中心
只能在 Apigee mTLS 安裝時,在單一節點上使用這些檔案。每個節點都必須有各自的
擁有自己的金鑰/憑證組合
以下範例顯示這個指令的成功回應:
user@host:~/certificate_example$ openssl x509 -req \
-CA certificate.pem \
-CAkey key.pem \
-extensions cert_ext \
-set_serial 1 \
-extfile request_for_sig \
-in temp_request.csr \
-out local_cert.pem
Signature ok
subject=C = US, ST = CA, L = San Jose, O = Google, OU = Google-Cloud, CN = Apigee
Getting CA Private Key
user@host:~/certificate_example$ ls
certificate.pem key.pem local_cert.pem local_key.pem request_for_sig temp_request.csr
自訂憑證/金鑰組的預設有效期限為 365 天。您可以設定
天數,如下所述:APIGEE_MTLS_NUM_DAYS_CERT_VALID_FOR
步驟 1:更新設定檔。
下一步
1。
2
3
4
下一步:(5) 整合
除非另有註明,否則本頁面中的內容是採用創用 CC 姓名標示 4.0 授權,程式碼範例則為阿帕契 2.0 授權。詳情請參閱《Google Developers 網站政策》。Java 是 Oracle 和/或其關聯企業的註冊商標。
上次更新時間:2024-08-23 (世界標準時間)。
[{
"type": "thumb-down",
"id": "missingTheInformationINeed",
"label":"缺少我需要的資訊"
},{
"type": "thumb-down",
"id": "tooComplicatedTooManySteps",
"label":"過於複雜/步驟過多"
},{
"type": "thumb-down",
"id": "outOfDate",
"label":"過時"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻譯問題"
},{
"type": "thumb-down",
"id": "samplesCodeIssue",
"label":"示例/程式碼問題"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"其他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"容易理解"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"確實解決了我的問題"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"其他"
}]
{"lastModified": "\u4e0a\u6b21\u66f4\u65b0\u6642\u9593\uff1a2024-08-23 (\u4e16\u754c\u6a19\u6e96\u6642\u9593)\u3002"}
[[["容易理解","easyToUnderstand","thumb-up"],["確實解決了我的問題","solvedMyProblem","thumb-up"],["其他","otherUp","thumb-up"]],[["缺少我需要的資訊","missingTheInformationINeed","thumb-down"],["過於複雜/步驟過多","tooComplicatedTooManySteps","thumb-down"],["過時","outOfDate","thumb-down"],["翻譯問題","translationIssue","thumb-down"],["示例/程式碼問題","samplesCodeIssue","thumb-down"],["其他","otherDown","thumb-down"]],["上次更新時間:2024-08-23 (世界標準時間)。"],[],[]]