맞춤 인증서 사용

Apigee mTLS를 사용하려면 클러스터의 각 노드에 인증서와 키가 있어야 합니다.

인증서를 생성하려면 다음 옵션 중 하나를 선택하세요.

• 기존 인증 기관 (CA)이 있는 경우: 이 섹션에 설명된 대로 CA를 사용하여 인증서와 키를 생성합니다.
• CA가 없는 경우: Apigee에서는 Consul을 설치하고 이를 사용하여 인증서/키 쌍을 생성하는 것이 좋습니다. 자세한 내용은 2단계: Consul 설치 및 사용자 인증 정보 생성을 참고하세요..

이 프로세스는 각 노드에서 수행해야 하는 다음 단계로 구성됩니다.

1. 노드의 비공개 키를 생성 합니다. 각 노드에는 고유한 비공개 키가 있어야 합니다.
2. 노드의 서명 구성을 생성 합니다. 각 노드에는 자체 서명 구성 파일이 있어야 합니다.
3. 서명 구성 파일을 서명 요청 파일로 변환하여 요청을 빌드 합니다.
4. 노드의 로컬 키/인증서 쌍을 가져올 수 있도록 요청에 서명 합니다.
5. 모든 키/인증서 쌍을 노드와통합 합니다.

Apigee에서는 각 노드에 대해 5단계를 모두 한 번에 진행하는 대신 모든 노드에 대해 1~4단계를 수행한 후 모든 노드에 대해 5단계를 수행하는 것이 좋습니다.

시작하기