RabbitMQ-TLS连接中的故障排除

概述

本文涵盖有助于诊断TLS连接问题和错误（TLS警报）的方法和一些工具。这策略是在排除问题过程中使用替代的TLS实现来测试所需的组件，以识别有问题的终端（客户端或服务器）。

请记住，如果两个特定组件之间的交互是造成问题的原因，则不能保证此过程能够识别出问题。

推荐的步骤如下：

• 验证有效配置
• 验证节点是否监听TLS连接
• 验证文件权限
• 验证Erlang/OTP中的TLS支持
• 使用OpenSSL命令行工具验证证书/密钥对并使用TLS客户端或服务器进行测试
• 验证可用和配置的密码套件和证书密钥使用选项
• 使用TLS终端代理验证客户端连接
• 最后，再次针对真实服务器连接测试真实客户端连接

检查有效节点配置

使用TLS设置RabbitMQ节点设计修改配置。在执行任何其他TLS股涨排除步骤之前，验证配置文件位置和有效配置非常重要。（配置指导）

检查TLS监听器（端口）

这个步骤检查mq服务器是否正在监听预期的端口，如AMQP0-9-1和1.0的5671，MQTT的8883等。

要验证节点上是否已启用TLS，请使用rabbitmq-diagnostics listeners 或rabbitmq-diagnostics status 中的listeners部分。

C:\Users\stone>rabbitmq-diagnostics listeners
Asking node rabbit@DESKTOP-CEMOR3J to report its protocol listeners ...
Interface: [::], port: 15672, protocol: htt