kafka ssl握手失败问题

cs7cruho 于 2021-06-07 发布在 Kafka

关注(0)|答案(5)|浏览(797)

我正在尝试在kafka服务器上启用ssl身份验证。我遵循7.2节在下面的文件（链接）。
http://kafka.apache.org/documentation.html#security_ssl
遵循所有步骤，但在调用producer.bat文件将数据发送到主题时，我发现以下错误。
错误[producer clientid=console producer]到节点1的连接身份验证失败，原因是：ssl握手失败（org.apache.kafka.clients.networkclient）
原因：java.security.cert.certificateexception:找不到与localhost匹配的名称
我确实用创建了证书 CN=localhost .

apache-kafka ssl jks Certificate

来源：https://stackoverflow.com/questions/53614443/kafka-ssl-handshake-failed-issue

5条答案

按热度按时间

a0zr77ik1#

我们遇到以下错误，这可能是因为Kafka的版本从1.x升级到2.x。
javax.net.ssl.sslhandshakeexception:常规sslengine问题。。。javax.net.ssl.sslhandshakeexception:常规sslengine问题。。。java.security.cert.certificateexception:找不到与***匹配的名称
或
[producer clientid=producer-1]到节点2的连接身份验证失败，原因是：ssl握手失败
ssl.endpoint.identification.algorithm的默认值更改为https，后者执行主机名验证（否则可能会发生中间人攻击）。将ssl.endpoint.identification.algorithm设置为空字符串以恢复以前的行为。apachekafka在2.0.0中的显著变化
解决方案：sslconfigs.ssl\u endpoint\u identification\u algorithm\u config，“”

赞(0）回复(0）举报 2021-06-07

p1tboqfb2#

就这么定了 ssl.endpoint.identification.algorithm= 它可以帮助你。
i、具有空值的e：