我使用ActiveMQ作为我的消息服务器。
为了在服务器和客户机（生产者/消费者）之间保持安全，我在activemq.xml中添加了一个SSL上下文部分，其中包含要使用的密钥库和信任库文件。
如果信任库已经用新证书更新，我希望ActiveMQ重新加载信任库，而不重新启动代理本身。
有什么办法吗？
我找到了something similar，但我不知道这是我需要的。
我使用ActiveMQ作为我的消息服务器。
为了在服务器和客户机（生产者/消费者）之间保持安全，我在activemq.xml中添加了一个SSL上下文部分，其中包含要使用的密钥库和信任库文件。
如果信任库已经用新证书更新，我希望ActiveMQ重新加载信任库，而不重新启动代理本身。
有什么办法吗？
我找到了something similar，但我不知道这是我需要的。
1条答案
按热度按时间sz81bmfz1#
没有一种方法可以在不断开所有客户端连接的情况下更新证书，这实际上是在重新启动证书。
使用运行时配置对这种配置更改没有帮助，因为您仍然必须删除客户端连接。
在这种情况下，拥有一个故障转移代理（也称为从代理）或代理网络会对您有所帮助。您可以升级“其他代理”，然后让客户机故障转移到更新后的代理，然后升级原始代理。