কাস্টম সার্টিফিকেট ব্যবহার করা

Apigee mTLS-এর জন্য ক্লাস্টারের প্রতিটি নোডে একটি করে সার্টিফিকেট ও কী থাকতে হবে।

সার্টিফিকেট তৈরি করতে, নিম্নলিখিত বিকল্পগুলির মধ্যে একটি বেছে নিন:

  • আপনার নিজের, প্রতিষ্ঠিত সার্টিফিকেট কর্তৃপক্ষ (CA) থাকলে: এই বিভাগে বর্ণিত পদ্ধতি অনুযায়ী আপনার সার্টিফিকেট ও কী জেনারেট করতে এটি ব্যবহার করুন।
  • আপনার CA না থাকলে: Apigee সাজেস্ট করে যে আপনি Consul ইনস্টল করুন এবং সার্টিফিকেট/কী পেয়ার তৈরি করতে এটি ব্যবহার করুন। আরও তথ্যের জন্য, ধাপ ২: Consul ইনস্টল করুন এবং ক্রেডেনশিয়াল তৈরি করুন দেখুন।

এই প্রসেসে নিম্নলিখিত ধাপগুলি রয়েছে, যা আপনাকে প্রতিটি নোডে পারফর্ম করতে হবে:

  1. নোডের জন্য প্রাইভেট কী তৈরি করুন। প্রতিটি নোডের একটি অনন্য ব্যক্তিগত কী থাকতে হবে।
  2. নোডের জন্য স্বাক্ষর কনফিগারেশন তৈরি করুন। প্রতিটি নোডের নিজস্ব সিগনেচার কনফিগারেশন ফাইল থাকতে হবে।
  3. স্বাক্ষর কনফিগারেশন ফাইলকে স্বাক্ষর অনুরোধ ফাইলে কনভার্ট করে অনুরোধ তৈরি করুন।
  4. নোডের জন্য লোকাল কী/সার্টিফিকেট পেয়ার পেতে অনুরোধে স্বাক্ষর করুন।
  5. আপনার নোডের সাথে সব কী/সার্টিফিকেট পেয়ার ইন্টিগ্রেট করুন।

Apigee সাজেস্ট করে যে আপনি সব নোডের জন্য ১ থেকে ৪ নম্বর ধাপগুলি সম্পূর্ণ করুন এবং তারপরে সব নোডের জন্য ৫ নম্বর ধাপটি সম্পূর্ণ করুন। প্রতিটি নোডের জন্য ৫টি ধাপই এক এক করে সম্পূর্ণ করার পরিবর্তে এটি করুন।

শুরু করা যাক!