ใช้ใบรับรองที่กําหนดเอง

Apigee mTLS กำหนดให้แต่ละโหนดในคลัสเตอร์ต้องมีใบรับรองและคีย์

หากต้องการสร้างใบรับรอง ให้เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้

  • หากคุณมีผู้ออกใบรับรอง (CA) ที่จัดตั้งขึ้นเอง ให้ใช้ผู้ออกใบรับรองดังกล่าวเพื่อ สร้างใบรับรองและคีย์ตามที่อธิบายไว้ในส่วนนี้
  • หากคุณไม่มีผู้ออกใบรับรอง (CA) Apigee ขอแนะนำให้คุณติดตั้ง Consul และใช้ Consul เพื่อสร้างคู่คีย์/ใบรับรอง ดูข้อมูลเพิ่มเติมได้ที่ ขั้นตอนที่ 2: ติดตั้ง Consul และสร้างข้อมูลเข้าสู่ระบบ.

กระบวนการนี้ประกอบด้วยขั้นตอนต่อไปนี้ ซึ่งคุณต้องดำเนินการในแต่ละโหนด

  1. **สร้างคีย์ส่วนตัว** สำหรับโหนด แต่ละโหนดต้องมีคีย์ส่วนตัวที่ไม่ซ้ำกัน
  2. **สร้างการกำหนดค่าลายเซ็น** สำหรับโหนด แต่ละโหนดต้องมีไฟล์การกำหนดค่าการลงชื่อของตัวเอง
  3. **สร้างคำขอ** โดยแปลงไฟล์การกำหนดค่าการลงชื่อเป็นไฟล์คำขอลายเซ็น
  4. ลงชื่อคำขอ เพื่อให้คุณได้รับคู่คีย์/ใบรับรองในเครื่องสำหรับโหนด
  5. ผสานรวม คู่คีย์/ใบรับรองทั้งหมดกับโหนด

Apigee ขอแนะนำให้คุณทำขั้นตอนที่ 1 ถึง 4 สำหรับโหนดทั้งหมด แล้วจึงทำขั้นตอนที่ 5 สำหรับโหนดทั้งหมด แทนที่จะทำทั้ง 5 ขั้นตอนสำหรับแต่ละโหนดทีละรายการ

เริ่มต้นใช้งาน