Użyj certyfikatu niestandardowego

Apigee mTLS wymaga, aby na każdym węźle w klastrze znajdował się certyfikat i klucz.

Aby wygenerować certyfikat, wybierz jedną z tych opcji:

  • Jeśli masz własny, sprawdzony urząd certyfikacji: użyj go do wygenerowania certyfikatu i klucza zgodnie z opisem w tej sekcji.
  • Jeśli nie masz urzędu certyfikacji: Apigee zaleca zainstalowanie Consul i użycie go do wygenerowania pary kluczy. Więcej informacji znajdziesz w sekcji Krok 2. Zainstaluj Consul i wygeneruj dane logowania.

Ten proces obejmuje te czynności, które musisz wykonać na każdym węźle:

  1. Utwórz klucz prywatny dla węzła. Każdy węzeł musi mieć unikalny klucz prywatny.
  2. Utwórz konfigurację podpisu dla węzła. Każdy węzeł musi mieć własny plik konfiguracji podpisu.
  3. **Utwórz żądanie** , konwertując plik konfiguracji podpisu na plik żądania podpisu.
  4. Podpisz żądanie , aby uzyskać lokalną parę klucz/certyfikat dla węzła.
  5. Zintegruj wszystkie pary klucz/certyfikat z węzłami.

Apigee zaleca wykonanie kroków 1–4 na wszystkich węzłach, a następnie wykonanie kroku 5 na wszystkich węzłach, zamiast wykonywać wszystkie 5 kroków na każdym węźle po kolei.

Pierwsze kroki