استفاده از گواهینامه سفارشی

‫Apigee mTLS مستلزم این است که گواهینامه و کلید در هر گره در خوشه وجود داشته باشد.

برای تولید گواهینامه، یکی از گزینه‌های زیر را انتخاب کنید:

  • اگر «مرجع صدور گواهی» (CA) خودتان را دارید: از آن برای تولید گواهی و کلید خودتان، همان‌طور که در این بخش توضیح داده شده است، استفاده کنید.
  • اگر CA ندارید: Apigee توصیه می‌کند Consul را نصب کنید و از آن برای تولید جفت گواهی/کلید استفاده کنید. برای اطلاعات بیشتر، به مرحله ۲: نصب Consul و تولید اطلاعات اعتباری مراجعه کنید.

این فرایند شامل مراحل زیر است که باید در هر گره انجام دهید:

  1. کلید خصوصی را برای گره ایجاد کنید. هر گره باید کلید خصوصی یکتایی داشته باشد.
  2. پیکربندی امضا را برای گره ایجاد کنید. هر گره باید فایل پیکربندی امضای خود را داشته باشد.
  3. با تبدیل فایل پیکربندی امضا به فایل درخواست امضا، درخواست را بسازید.
  4. درخواست را امضا کنید تا بتوانید جفت کلید/گواهینامه محلی برای گره دریافت کنید.
  5. همه جفت‌های کلید/گواهینامه را با گره‌هایتان ادغام کنید.

‫Apigee توصیه می‌کند که مراحل ۱ تا ۴ را برای همه گره‌ها انجام دهید، و سپس مرحله ۵ را برای همه گره‌ها انجام دهید، به‌جای اینکه همه ۵ مرحله را برای هر گره، یکی‌یکی انجام دهید.

شروع کنید!