Tham gia Đăng nhập
Điểm:1
avatar Server

cảnh báo ssl của người quản lý vườn thú "cảnh báo chứng chỉ xấu"

lá cờ bd
John Mark

Tôi đang sử dụng Kafka (phiên bản 2.3.0) và Zookeeper (phiên bản 3.5.5-3) - phiên bản ổn định là 3.6.3.

Khi tôi kiểm tra SSL của Zookeeper bằng lệnh này:

openssl s_client -showcerts -connect 127.0.0.1:2280 -CAfile /certs/ca-chain.cert.pem

và tôi nhận được lỗi này:

140371409225024:error:14094412:SSL thường trình:ssl3_read_bytes:sslv3 cảnh báo chứng chỉ không hợp lệ:../ssl/record/rec_layer_s3.c:1543:cảnh báo SSL số 42

Nhưng nếu tôi cài đặt Zookeeper phiên bản 3.5.7 trở lên và tôi có thể thêm phần này vào Zoo.cnf hoặc Zookeeper.properties của mình:

ssl.clientAuth=muốn và tôi không còn thấy bất kỳ lỗi SSL nào nữa.

Bất kỳ mẹo/gợi ý nào về cách khắc phục lỗi SSL này mà không cần nâng cấp (tôi không muốn cập nhật vào lúc này để tránh các xung đột khác như Kafka Cruise Control và các lỗi khác).

Cảm ơn trước!

281
1 + 0
Điểm:0
Steffen Ullrich avatar Server
lá cờ se
Steffen Ullrich

Zookeeper cho đến phiên bản 3.5.7 mong đợi TLS tương hỗ, tức là ứng dụng khách tự xác thực bằng chứng chỉ của chính nó. Chỉ bắt đầu với 3.5.7, nó có thể làm cho chứng chỉ ứng dụng khách trở thành tùy chọn ("muốn") hoặc thậm chí không được yêu cầu ("không"). Điều này có nghĩa là cách duy nhất cho các phiên bản cũ hơn là thực sự có chứng chỉ ứng dụng khách, tức là -chứng chỉ và -Chìa khóa tùy chọn cho openssl s_client.

0 + 2
lá cờ bd
John Mark
Cảm ơn bạn đã giúp đỡ.Vì vậy, tôi đã sử dụng `openssl s_client -showcerts -connect 55.55.55.55:2280 -CAfile /certs/ca-chain.cert.pem -cert /root/ca/intermediate/certs/intermediate.cert.pem  -key /root/ ca/intermediate/private/intermediate.key.pem` và nó hoạt động tốt. Nhưng làm cách nào tôi có thể sử dụng -cert và -key để kết nối máy chủ Kafka của mình với Zookeeper?
0
Hồi đáp
Steffen Ullrich avatar
lá cờ se
Steffen Ullrich
@JohnMark: Tôi không quen với cấu hình Kafka nhưng từ [tìm kiếm nhanh](https://www.google.com/search?q=kafka+zookeeper+configuration+client+certificate) về cơ bản có vẻ như đặt chứng chỉ ứng dụng khách và nhập vào kho khóa và để Kafka sử dụng nó. Các hướng dẫn có lẽ dễ hiểu hơn đối với những người đã quen thuộc với Kafka và Zookeeper.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.