Özel bir sertifika kullanın

Apigee mTLS, kümedeki her düğümde bir sertifika ve anahtar bulunmasını gerektirir.

Sertifikayı oluşturmak için aşağıdaki seçeneklerden birini belirleyin:

  • Kendi oluşturduğunuz bir sertifika yetkiliniz (CA) varsa: Bu bölümde açıklandığı gibi sertifikanızı ve anahtarınızı oluşturmak için kullanın.
  • CA'nız yoksa: Apigee, Consul'u yüklemenizi ve sertifika/anahtar çiftini oluşturmak için kullanmanızı önerir. Daha fazla bilgi için 2. adım: Consul'u yükleyin ve kimlik bilgileri oluşturun başlıklı makaleyi inceleyin.

Bu işlem, her düğümde gerçekleştirmeniz gereken aşağıdaki adımlardan oluşur:

  1. Düğüm için özel anahtarı oluşturun. Her düğümün benzersiz bir özel anahtarı olmalıdır.
  2. Düğüm için imza yapılandırmasını oluşturun. Her düğümün kendi imza yapılandırma dosyası olmalıdır.
  3. İmza yapılandırma dosyasını imza isteği dosyasına dönüştürerek isteği oluşturun.
  4. Düğüm için yerel anahtar/sertifika çifti alabilmek üzere isteği imzalayın.
  5. Tüm anahtar/sertifika çiftlerini düğümlerinizle entegre edin.

Apigee, her bir düğüm için 5 adımı tek tek uygulamak yerine, tüm düğümler için 1-4 arasındaki adımları, ardından da tüm düğümler için 5. adımı uygulamanızı önerir.

Başlayın