Generare credenziali TLS autofirmate

Questo argomento spiega come creare certificati TLS autofirmati da utilizzare in una configurazione dell'ambiente. Queste informazioni sono destinate esclusivamente a scopi di prova o test.

Il gateway di ingresso in fase di runtime (il gateway che gestisce il traffico del proxy API) richiede una coppia di chiavi/certificato TLS. Per questa installazione della guida rapida, puoi utilizzare credenziali autofirmate. Nei passaggi successivi viene utilizzato openssl per generare le credenziali.

  1. Vai alla directory del grafico HELM_CHARTS_HOME/apigee-virtualhost/ ed esegui il seguente comando per creare i file del certificato e della chiave. I file del certificato avranno molto probabilmente le estensioni .crt o .pem e il file della chiave avrà molto probabilmente.key. . 
    openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
    ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650

    Questo comando crea una coppia di chiavi/certificato autofirmato che puoi utilizzare per l'installazione guidata. Il CN mydomain.net può essere qualsiasi valore per le credenziali autofirmate.

  2. Verifica che i file siano nella directory ./certs: 
    ls ./certs
  keystore.pem
  keystore.key

    dove keystore.pem è il file del certificato TLS autofirmato e keystore.key è il file della chiave.