使用自訂憑證

Apigee mTLS 要求叢集中的每個節點都必須具備憑證和金鑰。

如要產生憑證，請選擇下列其中一個選項：

• 如果您擁有自己的現成憑證授權單位 (CA)：請使用本節說明產生憑證和金鑰。
• 如果您沒有 CA：Apigee 建議您安裝 Consul 並使用該套件產生憑證/金鑰組。詳情請參閱「步驟 2：安裝 Consul 並產生憑證」。

這個程序包含下列步驟，且每個節點都必須執行下列步驟：

1. 建立節點的私密金鑰。每個節點都必須有專屬的私密金鑰。
2. 為節點建立簽章設定。每個節點都必須有自己的簽名設定檔。
3. 建構要求，將簽名設定檔轉換為簽章要求檔案。
4. 簽署要求，以便取得節點的本機金鑰/憑證配對。
5. 將所有鍵/憑證整合到您的節點。

Apigee 建議您針對所有節點執行步驟 1 至 4，並針對所有節點執行步驟 5，而不要一次完成每個節點的 5 個步驟。

開始使用！