使用自訂憑證

Apigee mTLS 要求叢集中的每個節點都必須有憑證和金鑰。

如要產生憑證，請選擇下列其中一個選項：

  • 如果您有自己的既定憑證授權單位 (CA)：請按照本節所述，使用該 CA 產生憑證和金鑰。
  • 如果您沒有 CA：Apigee 建議您安裝 Consul，並使用該工具產生憑證/金鑰組。詳情請參閱「步驟 2：安裝 Consul 並產生憑證」。

這項程序包含下列步驟，您必須在每個節點上執行：

  1. 為節點建立私密金鑰。每個節點都必須有不重複的私密金鑰。
  2. 建立節點的簽章設定。每個節點都必須有自己的簽署設定檔。
  3. 建構要求：將簽章設定檔轉換為簽章要求檔。
  4. 簽署要求，即可取得節點的本機金鑰/憑證配對。
  5. 整合所有金鑰/憑證配對與節點。

Apigee 建議您對所有節點執行步驟 1 到 4，然後對所有節點執行步驟 5，而不是逐一對每個節點執行所有 5 個步驟。

立即開始！