استخدام شهادة مخصّصة

تتطلّب Apigee mTLS توفُّر شهادة ومفتاح على كل عقدة في المجموعة.

لإنشاء الشهادة، اختَر أحد الخيارات التالية:

  • إذا كان لديك مرجع تصديق (CA) خاص بك: يمكنك استخدامه لإنشاء الشهادة والمفتاح، كما هو موضّح في هذا القسم.
  • إذا لم يكن لديك مرجع تصديق: تنصحك Apigee بتثبيت Consul واستخدامه لإنشاء مفتاحَي التشفير/الشهادة. لمزيد من المعلومات، يُرجى الاطّلاع على الخطوة 2: تثبيت Consul وإنشاء بيانات الاعتماد.

تتكوّن هذه العملية من الخطوات التالية التي يجب تنفيذها على كل عقدة:

  1. أنشئ المفتاح الخاص للعقدة. يجب أن يكون لكل عقدة مفتاح خاص فريد.
  2. أنشئ إعدادات التوقيع للعقدة. يجب أن يكون لكل عقدة ملف إعداد توقيع خاص بها.
  3. أنشئ الطلب من خلال تحويل ملف إعدادات التوقيع إلى ملف طلب توقيع.
  4. وقِّع على الطلب لتتمكّن من الحصول على مفتاح/شهادة محليَّين للعقدة.
  5. دمج جميع أزواج المفاتيح/الشهادات مع العُقد

تنصحك Apigee بتنفيذ الخطوات من 1 إلى 4 لجميع العُقد، ثم تنفيذ الخطوة 5 لجميع العُقد، بدلاً من تنفيذ الخطوات الخمس لكل عقدة على حدة.

البدء