Benutzerdefiniertes Zertifikat verwenden

Für Apigee mTLS sind ein Zertifikat und ein Schlüssel auf jedem Knoten im Cluster erforderlich.

Wählen Sie eine der folgenden Optionen aus, um das Zertifikat zu generieren:

  • Wenn Sie eine eigene, etablierte Zertifizierungsstelle haben: Verwenden Sie sie, um Ihr Zertifikat und Ihren Schlüssel zu generieren, wie in diesem Abschnitt beschrieben.
  • Wenn Sie keine Zertifizierungsstelle haben: Apigee empfiehlt, Consul zu installieren und es zu verwenden, um das Zertifikat-/Schlüsselpaar zu generieren. Weitere Informationen finden Sie unter Schritt 2: Consul installieren und Anmeldedaten generieren.

Dieser Vorgang besteht aus den folgenden Schritten, die Sie auf jedem Knoten ausführen müssen:

  1. **Erstellen Sie den privaten Schlüssel** für den Knoten. Jeder Knoten muss einen eindeutigen privaten Schlüssel haben.
  2. Erstellen Sie die Signaturkonfiguration für den Knoten. Jeder Knoten muss eine eigene Signaturkonfigurationsdatei haben.
  3. Erstellen Sie die Anfrage , indem Sie die Signaturkonfigurationsdatei in eine Signaturanfragedatei umwandeln.
  4. Signieren Sie die Anfrage , damit Sie ein lokales Schlüssel-/Zertifikatpaar für den Knoten erhalten.
  5. Integrieren Sie alle Schlüssel-/Zertifikatpaare in Ihre Knoten.

Apigee empfiehlt, die Schritte 1 bis 4 für alle Knoten auszuführen und dann Schritt 5 für alle Knoten auszuführen, anstatt alle fünf Schritte für jeden Knoten einzeln durchzugehen.

Jetzt loslegen