trino 433 开启 HTTPS

最新推荐文章于 2025-04-03 21:41:28 发布

codeforces

最新推荐文章于 2025-04-03 21:41:28 发布

阅读量1k

点赞数 6

文章标签： https 网络协议 http 大数据

本文链接：https://blog.youkuaiyun.com/codeforces/article/details/135389210

版权

文章讲述了如何在Trino环境中开启HTTPS，包括使用mkcert生成自签名证书，配置config.properties文件，以及解决信任证书和连接问题的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

什么要开启https

因为开始password验证要求必须得https。

摘要

trino节点之间可以不用开启SSL，对外访问开启SSL。如果自备证书可以直接配置到trino的config文件，如果没有证书可以使用mkcert生成自签证书（客户端需要信任证书，尤其是java keystore），之前尝试过openssl，keystore，keystore explorer，都不是特别好用，不是生成失败，就是生成的证书需要配合域名使用（需要客户端修改hosts文件，新增域名和IP的解析），所以选择了mkcert，只需要一行命令就可以（可以给多个IP or domain生成证书）。

准备

mkcert ： mkcert地址。根剧系统选择合适的mkcert下载

生成证书

# 如果是linux系统，需要chmod a+x mkcert  赋予执行权限
mkcert domain1 [domain2 [...]] 
# 假设需要多个IP使用
mkcert 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4
# 假设需要多个IP or domain使用
mkcert 192.168.1.1 192.168.1.2 trino3.xyz trino4.xyz
# 假设需要多个IP or domain使用，trino1.xyz解析到192.168.1.1,