產生自行簽署的傳輸層安全標準 (TLS) 憑證

本主題說明如何建立自行簽署的 TLS 憑證，以便在環境設定中使用。這項資訊僅供試用或測試之用。

執行階段入口網關 (處理 API Proxy 流量的網關) 需要 TLS 憑證/金鑰組合。在本快速入門安裝程序中，您可以使用自行簽署的憑證。在下列步驟中，我們會使用 openssl 產生憑證。

1. 請確認您位於 BASE_DIRECTORY/hybrid-files 目錄。安裝快速入門課程中建議您建立 hybrid-files 目錄，用於儲存您建立的檔案。您的檔案結構可能與建議的結構不同。
2. 在 hybrid-files 目錄中執行下列指令，其中 ./certs 是包含憑證的目錄。

   openssl req  -nodes -new -x509 -keyout ./certs/keystore.key -out \
       ./certs/keystore.pem -subj '/CN=mydomain.net' -days 3650

   這項指令會建立自行簽署的憑證/金鑰組，可用於快速入門安裝作業。CN mydomain.net 可以是您想要的任何值，用於自行簽署的憑證。

3. 確認檔案是否位於 ./certs 目錄：

   ls ./certs
     keystore.pem
     keystore.key

   其中 keystore.pem 是自行簽署的 TLS 憑證檔案，而 keystore.key 則是金鑰檔案。