使用自定义证书

Apigee mTLS 要求集群中的每个节点上都存在证书和密钥。

如需生成证书，请选择以下选项之一：

  • 如果您有自己的已建立的证书授权机构 (CA)： 请使用它来 生成证书和密钥，如本部分所述。
  • 如果您没有 CA： Apigee 建议您安装 Consul 并使用 它来生成证书/密钥对。如需了解详情，请参阅 第 2 步：安装 Consul 并生成凭据。

此过程包括以下步骤，您必须在每个节点上执行这些步骤：

  1. 为节点**创建私钥**。每个节点都必须有唯一的私钥。
  2. 为节点创建签名配置。每个节点都必须有自己的签名配置文件。
  3. 通过将签名配置文件转换为签名请求文件来构建请求 。
  4. 对请求进行签名 ，以便为节点获取本地密钥/证书对。
  5. 将所有密钥/证书对与节点集成。

Apigee 建议您先为所有节点执行第 1 步到第 4 步，然后再为所有节点执行第 5 步，而不是为每个节点一次性完成所有 5 个步骤。

开始使用！