このトピックでは、環境構成で使用する自己署名 TLS 証明書を作成する方法について説明します。この情報は試用またはテスト目的でのみ使用してください。
ランタイム Ingress ゲートウェイ(API プロキシ トラフィックを処理するゲートウェイ)には、TLS 証明書と鍵のペアが必要です。このクイックスタート インストールでは、自己署名認証情報を使用できます。次の手順では、openssl を使用して認証情報を生成します。
base_directory/hybrid-files
ディレクトリにいることを確認します。インストール クイックスタートでは、作成したファイルを格納するhybrid-files
ディレクトリを作成することが提案されました。ファイル構造が提案されたものと異なる場合があります。hybrid-files
ディレクトリ内から次のコマンドを実行します。ここで、./certs
は証明書を含むディレクトリです。openssl req -nodes -new -x509 -keyout ./certs/keystore.key -out \ ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650
このコマンドは、クイックスタート インストールに使用できる自己署名証明書と鍵のペアを作成します。CN
mydomain.net
には、自己署名認証情報に使用する任意の値を指定できます。- ファイルが
./certs
ディレクトリにあることを確認します。ls ./certs
keystore.pem keystore.keyここで、
keystore.pem
は自己署名 TLS 証明書ファイルであり、keystore.key
は鍵ファイルです。