Usar um certificado personalizado

O mTLS da Apigee exige que um certificado e uma chave estejam presentes em cada nó do cluster.

Para gerar o certificado, escolha uma das seguintes opções:

• Se você tiver sua própria autoridade certificadora (CA): use-a para gerar o certificado e a chave, conforme descrito nesta seção.
• Se você não tiver uma CA: a Apigee recomenda instalar o Consul e usar para gerar o par de chaves. Para mais informações, consulte Etapa 2: instalar o Consul e gerar credenciais.

Esse processo consiste nas seguintes etapas, que precisam ser realizadas em cada nó:

1. Crie a chave privada do nó. Cada nó precisa ter uma chave privada exclusiva.
2. Crie a configuração de assinatura do nó. Cada nó precisa ter o próprio arquivo de configuração de assinatura.
3. Crie a solicitação convertendo o arquivo de configuração de assinatura em um arquivo de solicitação de assinatura.
4. Assine a solicitação para receber um par de chave/certificado local para o nó.
5. Integre todos os pares de chave/certificado aos nós.

A Apigee recomenda realizar as etapas de 1 a 4 para todos os nós e, em seguida, realizar a etapa 5 para todos os nós, em vez de passar por todas as cinco etapas para cada nó, uma de cada vez.

Comece já!