Generare credenziali TLS autofirrate

Questo argomento spiega come creare certificati TLS autofirmati da utilizzare in una configurazione di ambiente. Queste informazioni sono solo a scopo di test o test.

Il gateway in entrata del runtime (il gateway che gestisce il traffico proxy dell'API) richiede una coppia di certificati/chiave TLS. Per questa installazione rapida, puoi utilizzare credenziali autofirmate. Nei passaggi seguenti viene utilizzato openssl per generare le credenziali.

  1. Assicurati di essere nella directory base_directory/hybrid-files. Nella guida rapida dell'installazione è stato suggerito di creare una directory hybrid-files contenente i file creati da te. La struttura del file potrebbe essere diversa da quella suggerita.
  2. Esegui questo comando dalla directory hybrid-files, dove ./certs è la directory contenente i tuoi certificati. 
    openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
    ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650

    Questo comando crea una coppia di certificato/chiave autofirmata che puoi utilizzare per l'installazione della guida rapida. Il nome comune della CN mydomain.net può essere qualsiasi valore che preferisci per le credenziali autofirmate.

  3. Verifica che i file siano nella directory ./certs: 
    ls ./certs
  keystore.pem
  keystore.key

    Dove keystore.pem è il file del certificato TLS autofirmato e keystore.key è il file della chiave.