Usa un certificado personalizado

Apigee mTLS requiere que exista un certificado y una clave en cada nodo del clúster.

Para generar el certificado, elige una de las siguientes opciones:

• Si tienes tu propia autoridad certificadora (AC) establecida: Úsala para generar tu certificado y clave, como se describe en esta sección.
• Si no tienes una AC: Apigee recomienda que instales Consul y lo uses para generar el par de certificado y clave. Para obtener más información, consulta el Paso 2: Instala Consul y genera credenciales.

Este proceso consta de los siguientes pasos, que debes realizar en cada nodo:

1. Crea la clave privada para el nodo. Cada nodo debe tener una clave privada única.
2. Crea la configuración de firma para el nodo. Cada nodo debe tener su propio archivo de configuración de firma.
3. **Compila la solicitud** convirtiendo el archivo de configuración de firma en un archivo de solicitud de firma.
4. Firma la solicitud para que puedas obtener un par de clave y certificado local para el nodo.
5. Integra todos los pares de clave y certificado con tus nodos.

Apigee recomienda que realices los pasos del 1 al 4 para todos los nodos y, luego, el paso 5 para todos los nodos, en lugar de realizar los 5 pasos para cada nodo, uno a la vez.

Empieza ahora.