centos6.9 rabbitmq设置SSL

一、概述

 由于安全团队要求,需要给rabbitmq加上SSL,java代码使用ssl秘钥进行连接。

 

二、正式部署

环境说明:

操作系统ip主机名配置rabbitmq版本
centos 6.9192.168.31.7mq_011核2g3.8.2
centos 6.9192.168.31.216mq_021核2g3.8.2
centos 6.9192.168.31.214mq_031核2g3.8.2

 

 

 

 

 

 

环境是在上一篇文章基础上配置ssl,链接如下:

https://www.cnblogs.com/xiao987334176/p/12304608.html

 

生成证书

网上有文章说,有一个github项目,可以一键生成证书,链接如下:

https://github.com/Berico-Technologies/CMF-AMQP-Configuration.git

但是生成的证书,使用代码测试不通过。

 

因此,在github上面,找了一个rabbitmq ssl项目,里面有提供证书。直接使用里面的证书即可,代码测试也可以通过。

链接如下:

https://github.com/Nepitwin/RabbitSSL

 

里面有提供Python脚本,里面有3个证书文件

ca_certificate.pem
client_certificate.pem
client_key.pem

接下来,我将这3个文件,加载到rabbitmq里面

 

配置rabbitmq

创建证书目录

mkdir /etc/rabbitmq/cert

将3个证书文件,放到此目录

 

修改配置文件

vi /etc/rabbitmq/rabbitmq.config

完整内容如下:

[
  {rabbit, [
     {ssl_listeners, [5671]},
     {ssl_options, [{cacertfile,"/etc/rabbitmq/cert/ca_certificate.pem"},
                    {certfile,"/etc/rabbitmq/cert/client_certificate.pem"},
                    {keyfile,"/etc/rabbitmq/cert/client_key.pem"},
                    {verify,verify_peer},
                    {fail_if_no_peer_cert,true}]}
   ]}
].

 

重启rabbitmq

/etc/init.d/rabbitmq-server restart

 

查看5671端口

命令行查看

登录任意节点,使用命令行查看

# ss -tunlp|grep 5671
tcp    LISTEN     0      128                   :::5671                 :::*      users:(("beam.smp",27893,96))

 

mq后台页面查看

登录之后,点击下面的Ports and contexts,就可以看到5671

 

  

本文参考链接:

https://blog.youkuaiyun.com/tiantang_1986/article/details/83996202

https://www.cnblogs.com/wyt007/p/9086250.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值