centos6.9rabbitmqがSSLを設定

I.概要＃

セキュリティチームの要件により、rabbitmqにSSLを追加する必要があり、javaコードはsslキーを使用して接続します。

2.正式な展開＃

環境の説明：

前の記事に基づいてsslを構成する環境であり、リンクは次のとおりです。

https://www.cnblogs.com/xiao987334176/p/12304608.html

証明書を生成する

ワンクリックで証明書を生成できるgithubプロジェクトがあるという記事がインターネット上にあります。リンクは次のとおりです。

https://github.com/Berico-Technologies/CMF-AMQP-Configuration.git

しかし、生成された証明書はコードテストに失敗します。

そのため、githubで、証明書を提供するrabbitmqsslプロジェクトを見つけました。内部の証明書を使用するだけで、コードテストにも合格できます。

リンクは次のとおりです。

https://github.com/Nepitwin/RabbitSSL

Pythonスクリプトが提供されており、3つの証明書ファイルがあります

ca_certificate.pem
client_certificate.pem
client_key.pem

次に、これら3つのファイルをrabbitmqにロードします

**rabbitmq **を構成します##

証明書ディレクトリを作成します

mkdir /etc/rabbitmq/cert

このディレクトリに3つの証明書ファイルを置きます

構成ファイルの変更

vi /etc/rabbitmq/rabbitmq.config

完全な内容は次のとおりです。

[{ rabbit,[{ssl_listeners,[5671]},{ssl_options,[{cacertfile,"/etc/rabbitmq/cert/ca_certificate.pem"},{certfile,"/etc/rabbitmq/cert/client_certificate.pem"},{keyfile,"/etc/rabbitmq/cert/client_key.pem"},{verify,verify_peer},{fail_if_no_peer_cert,true}]}]}].

rabbitmqを再起動します

/etc/init.d/rabbitmq-server restart

5671ポートを表示

コマンドラインビュー

任意のノードにログインし、コマンドラインを使用して表示します

# ss -tunlp|grep 5671
tcp    LISTEN     0128:::5671:::*      users:(("beam.smp",27893,96))

mq背景ページビュー

ログイン後、以下のポートとコンテキストをクリックすると、5671が表示されます。

この記事の参照リンク：

https://blog.csdn.net/tiantang_1986/article/details/83996202

https://www.cnblogs.com/wyt007/p/9086250.html