Utilizzare un certificato personalizzato

Apigee mTLS richiede che su ogni nodo del cluster siano presenti un certificato e una chiave.

Per generare il certificato, scegli una delle seguenti opzioni:

  • Se hai una tua autorità di certificazione (CA) consolidata: usala per generare il certificato e la chiave, come descritto in questa sezione.
  • Se non hai una CA: Apigee consiglia di installare Consul e di utilizzarlo per generare la coppia di chiavi/certificato. Per saperne di più, vedi Passaggio 2: installa Consul e genera le credenziali.

Questa procedura è composta dai seguenti passaggi, che devi eseguire su ogni nodo:

  1. Crea la chiave privata per il nodo. Ogni nodo deve avere una chiave privata univoca.
  2. Crea la configurazione della firma per il nodo. Ogni nodo deve avere il proprio file di configurazione di firma.
  3. Crea la richiesta convertendo il file di configurazione della firma in un file di richiesta di firma.
  4. **Firma la richiesta** in modo da poter ottenere una coppia chiave/certificato locale per il nodo.
  5. Integra tutte le coppie chiave/certificato con i nodi.

Apigee consiglia di eseguire i passaggi da 1 a 4 per tutti i nodi e poi il passaggio 5 per tutti i nodi, anziché eseguire tutti e 5 i passaggi per ogni nodo, uno alla volta.

Inizia.