استفاده از گواهینامه سفارشی

‫Apigee mTLS نیاز دارد که گواهینامه و کلید در هر گره در خوشه وجود داشته باشد.

برای تولید گواهینامه، یکی از گزینه‌های زیر را انتخاب کنید:

  • اگر «مرجع صدور گواهی» (CA) خودتان را دارید: از آن برای تولید گواهی و کلید خودتان، همان‌طور که در این بخش توضیح داده شده است، استفاده کنید.
  • اگر CA ندارید: Apigee توصیه می‌کند Consul را نصب کنید و از آن برای تولید جفت گواهی/کلید استفاده کنید. برای اطلاعات بیشتر، مرحله ۲: نصب Consul و تولید اطلاعات کاربری را ببینید.

این فرایند شامل مراحل زیر است که باید در هر گره انجام دهید:

  1. کلید خصوصی را برای گره ایجاد کنید. هر گره باید کلید خصوصی یکتایی داشته باشد.
  2. پیکربندی امضا را برای گره ایجاد کنید. هر گره باید فایل پیکربندی امضای خودش را داشته باشد.
  3. با تبدیل فایل پیکربندی امضا به فایل درخواست امضا، درخواست را بسازید.
  4. درخواست را امضا کنید تا بتوانید جفت کلید/گواهی محلی برای گره دریافت کنید.
  5. ادغام کردن همه جفت‌های کلید/گواهی با گره‌هایتان.

Apigee توصیه می‌کند که مراحل ۱ تا ۴ را برای همه گره‌ها انجام دهید و سپس مرحله ۵ را برای همه گره‌ها انجام دهید، به‌جای اینکه هر ۵ مرحله را برای هر گره به‌صورت جداگانه طی کنید.

شروع کنید!