18、加密与消息传递技术详解

加密与消息传递技术详解

1. 加密的重要性与方法

在网络环境中，由于对机器间网络硬件缺乏控制，攻击者可能监听实例间的通信流量。因此，对于安全要求较高的应用或场景，即使是两个“内部”服务间的通信信息也必须加密。下面介绍两种常见的加密方法。

1.1 SSL 加密

SSL 是一种易于实现且可靠的加密解决方案，它能轻松集成到大多数 Web 服务器中，RabbitMQ 也可使用它来加密流量。不过，使用 SSL 需要获取 SSL 证书，这可能成本较高，但也可以自签名证书，通过网络搜索能找到很多相关资源。

获取证书后，配置 Apache 或 Nginx 使用它的步骤如下：
- Apache ：启用 mod_ssl，并在虚拟主机中添加以下三行：

SSLEngine on
SSLCertificateFile /path_to_your_crt/server.crt 
SSLCertificateKeyFile /path_to_your_pem/server.pem

• Nginx ：在 nginx.conf 中添加以下内容：

listen 443 ssl; 
ssl_certificate /path_to_your_cert/cert.crt; 
ssl_certificate_key  /path_to_your_pem/cert.pem;