Как использовать собственный сертификат

Для Apigee mTLS требуется, чтобы сертификат и ключ существовали на каждом узле кластера.

Чтобы создать сертификат, выберите один из следующих вариантов:

• Если у вас есть собственный центр сертификации, используйте его для создания сертификата и ключа, как описано в этом разделе.
• Если у вас нет ЦС, Apigee рекомендует установить Consul и использовать его для создания пары сертификат/ключ. Подробнее о том, как установить Consul и сгенерировать учетные данные…

Этот процесс состоит из следующих шагов, которые необходимо выполнить на каждом узле:

1. Создайте закрытый ключ для узла. У каждого узла должен быть уникальный закрытый ключ.
2. Создайте конфигурацию подписи для узла. У каждого узла должен быть собственный файл конфигурации подписи.
3. Создайте запрос, преобразовав файл конфигурации подписи в файл запроса подписи.
4. Подпишите запрос, чтобы получить локальную пару ключей/сертификатов для узла.
5. Интегрируйте все пары ключей и сертификатов со своими узлами.

Apigee рекомендует выполнить шаги 1–4 для всех узлов, а затем выполнить шаг 5 для всех узлов, а не выполнять все 5 шагов для каждого узла по одному.

Начните прямо сейчас!