कस्टम सर्टिफ़िकेट का इस्तेमाल करें

Apigee mTLS के लिए, क्लस्टर के हर नोड पर एक सर्टिफ़िकेट और कुंजी मौजूद होनी चाहिए.

सर्टिफ़िकेट जनरेट करने के लिए, इनमें से कोई एक विकल्प चुनें:

  • अगर आपके पास खुद की सर्टिफ़िकेट अथॉरिटी (सीए) है, तो: अपना सर्टिफ़िकेट और कुंजी जनरेट करने के लिए, इसका इस्तेमाल करें. इसके बारे में इस सेक्शन में बताया गया है.
  • अगर आपके पास सीए नहीं है, तो: Apigee का सुझाव है कि आप Consul इंस्टॉल करें और सर्टिफ़िकेट/कुंजी का जोड़ा जनरेट करने के लिए इसका इस्तेमाल करें. ज़्यादा जानकारी के लिए, दूसरा चरण: Consul इंस्टॉल करना और क्रेडेंशियल जनरेट करना लेख पढ़ें.

इस प्रोसेस में ये चरण शामिल हैं. आपको हर नोड पर ये चरण पूरे करने होंगे:

  1. नोड के लिए निजी पासकोड बनाएं. हर नोड के पास एक यूनीक निजी कुंजी होनी चाहिए.
  2. नोड के लिए, सिग्नेचर कॉन्फ़िगरेशन बनाएं. हर नोड के लिए, सिग्नेचर कॉन्फ़िगरेशन फ़ाइल होनी चाहिए.
  3. अनुरोध बनाएं. इसके लिए, हस्ताक्षर कॉन्फ़िगरेशन फ़ाइल को हस्ताक्षर के अनुरोध वाली फ़ाइल में बदलें.
  4. अनुरोध पर हस्ताक्षर करें, ताकि आपको नोड के लिए लोकल पासकोड/सर्टिफ़िकेट पेयर मिल सके.
  5. सभी कुंजी/सर्टिफ़िकेट पेयर को अपने नोड के साथ इंटिग्रेट करें.

Apigee का सुझाव है कि आप सभी नोड के लिए, पहले से चौथे चरण तक की प्रक्रिया पूरी करें. इसके बाद, सभी नोड के लिए पांचवां चरण पूरा करें. ऐसा इसलिए, क्योंकि हर नोड के लिए एक-एक करके सभी पांच चरणों को पूरा करने में ज़्यादा समय लगता है.

शुरू करें!