Sử dụng chứng chỉ tùy chỉnh

Apigee mTLS yêu cầu phải có chứng chỉ và khoá trên mỗi nút trong cụm.

Để tạo chứng chỉ, hãy chọn một trong các cách sau:

  • Nếu bạn có Tổ chức cấp chứng chỉ (CA) riêng và đã được thiết lập: Hãy dùng CA đó để tạo chứng chỉ và khoá của bạn, như mô tả trong phần này.
  • Nếu bạn không có CA: Apigee đề xuất bạn cài đặt Consul và sử dụng Consul để tạo cặp khoá/chứng chỉ. Để biết thêm thông tin, hãy xem Bước 2: Cài đặt Consul và tạo thông tin xác thực.

Quy trình này bao gồm các bước sau đây mà bạn phải thực hiện trên mỗi nút:

  1. Tạo khoá riêng tư cho nút. Mỗi nút phải có một khoá riêng tư duy nhất.
  2. Tạo cấu hình chữ ký cho nút. Mỗi nút phải có tệp cấu hình ký tên riêng.
  3. Tạo yêu cầu bằng cách chuyển đổi tệp cấu hình ký tên thành tệp yêu cầu chữ ký.
  4. Ký yêu cầu để có thể nhận được cặp khoá/chứng chỉ cục bộ cho nút.
  5. Tích hợp tất cả các cặp khoá/chứng chỉ với các nút của bạn.

Apigee khuyên bạn nên thực hiện các bước từ 1 đến 4 cho tất cả các nút, sau đó thực hiện bước 5 cho tất cả các nút, thay vì thực hiện tất cả 5 bước cho từng nút, mỗi lần một nút.

Bắt đầu!