kafka pem格式配置SSL

原创已于 2022-02-25 14:45:46 修改 · 2.1k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#ssl #kafka #https

收录于

于 2022-02-25 14:38:48 首次发布

kafka 专栏收录该内容

2 篇文章

订阅专栏

本文详细解读了如何在Apache Kafka的server.properties文件中配置SSL支持，包括设置client认证、协议、证书链、私钥、信任store，以及取消SSL主机名验证。还介绍了从KIP-651发展来的PEM格式使用方法。

server.properties文件增加如下配置

# SSL认证配置
ssl.client.auth=required
ssl.enabled.protocols=TLSv1.2,TLSv1.1,TLSv1
ssl.keystore.type=PEM
ssl.truststore.type=PEM
# kafka2.0.x开始，将ssl.endpoint.identification.algorithm设置为了HTTPS，即:需要验证主机名
# 如果不需要验证主机名，那么可以这么设置 ssl.endpoint.identification.algorithm=即可
ssl.endpoint.identification.algorithm=
# 设置内部访问也用SSL，默认值为security.inter.broker.protocol=PLAINTEXT
#security.inter.broker.protocol=SSL

listeners=PLAINTEXT://ip:9092,SSL://ip:9093

ssl.keystore.certificate.chain=-----BEGIN CERTIFICATE---------END CERTIFICATE-----

ssl.keystore.key=-----BEGIN PRIVATE KEY---------END PRIVATE KEY-----

#ssl.key.password=
ssl.truststore.certificates=-----BEGIN CERTIFICATE---------END CERTIFICATE-----