我有这个keytool bash文件,加载我的证书:
regions=( us-east us-west )
CACERT_FILE="${JAVA_HOME}/lib/security/cacerts"
mkdir /keys
echo "Loading Certs"
curl -s <url> > /keys/root_ca.pem
keytool -importcert -keystore ${CACERT_FILE} -alias root -storepass <pass> -file /keys/root_ca.pem -trustcacerts -noprompt
for i in "${regions[@]}"
do
echo "Importing intermediate CA from $i"
curl -s <region url> > /keys/${i}.pem
keytool -importcert -keystore ${CACERT_FILE} -alias ${i} -storepass <pass> -file /keys/${i}.pem -trustcacerts -noprompt
done
echo "Done loading certs"
字符串
使用这些命令,confluent Kafka的正确配置是什么?
此外,我不知道这是否会有帮助,但我认为PEM使用TLS 1.2
2条答案
按热度按时间eh57zj3b1#
右配置-
字符串
您需要将${i}替换为相应的区域名称。例如,如果您连接到美国东部地区,则需要使用以下配置:
型
ssl_cafile参数指向根CA证书文件。ssl_certfile参数指向要连接到的区域的中间CA证书文件。ssl_keyfile参数指向用户的证书文件。ssl_password参数是用户证书文件的密码。
电子邮件:info@Python Confluent-Kafka SSL Configuration
https://docs.confluent.io/platform/current/kafka/authentication_ssl.html PEM文件使用TLS 1.2。
检查上述过程,我认为它应该是工作
nnsrf1az2#
该脚本首先创建/keys/目录,然后导入证书并设置别名。假设服务器配置了SSL,对于us-east,下面是一个python消费者的例子:
字符串