trino 433 开启 HTTPS

最新推荐文章于 2025-04-03 21:41:28 发布

原创

最新推荐文章于 2025-04-03 21:41:28 发布 · 1.2k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#https #网络协议 #http #大数据

什么要开启https

因为开始password验证要求必须得https。

摘要

trino节点之间可以不用开启SSL，对外访问开启SSL。如果自备证书可以直接配置到trino的config文件，如果没有证书可以使用mkcert生成自签证书（客户端需要信任证书，尤其是java keystore），之前尝试过openssl，keystore，keystore explorer，都不是特别好用，不是生成失败，就是生成的证书需要配合域名使用（需要客户端修改hosts文件，新增域名和IP的解析），所以选择了mkcert，只需要一行命令就可以（可以给多个IP or domain生成证书）。

准备

mkcert ： mkcert地址。根剧系统选择合适的mkcert下载

生成证书

# 如果是linux系统，需要chmod a+x mkcert  赋予执行权限
mkcert domain1 [domain2 [...]] 
# 假设需要多个IP使用
mkcert 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4
# 假设需要多个IP or domain使用
mkcert 192.168.1.1 192.168.1.2 trino3.xyz trino4.xyz
# 假设需要多个IP or domain使用，trino1.xyz解析到192.168.1.1,trino2.xyz解析到192.168.1.2
mkcert