AI 助理
备案控制台
开发者社区 安全 文章 正文

kafka的SSL证书校验不通过

2019-02-11 2057
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 目前开源日志代理最新版本有的会对ssl握手进行common name的校验，（如logstash 6.x）所以在部署的时候如果采用证书方式进行部署的话需要把连接的域名和common name对应上。推荐采用阿里云的消息服务kafka（采用了SASL_SSL的方式进行ssl加密） 如何检验comm.

目前开源日志代理最新版本有的会对ssl握手进行common name的校验，（如logstash 6.x）所以在部署的时候如果采用证书方式进行部署的话需要把连接的域名和common name对应上。推荐采用阿里云的消息服务kafka（采用了SASL_SSL的方式进行ssl加密）


如何检验common name

openssl s_client -showcerts -connect kafka.bj.baidubce.com:9091

429913f0b29eba87f7b8eff994fe8142e2589708


如上图所示，CN为mybroker 但域名是kafka.bj.baidubce.com:9091

这种情况 logstash6.x 是校验不通过的，filebeat有参数（verification_mode）可以不验证common name 

但fluentd也不能正常进行握手。





文章标签：
云消息队列 Kafka 版
数据安全/隐私保护
网络安全
消息中间件
Kafka
关键词：
kafka SSL
云消息队列 Kafka 版ssl
云消息队列 Kafka 版ssl证书
SSL校验
云消息队列 Kafka 版校验
panic_recoverer
目录
相关文章
sy9876
|
消息中间件 Kafka 网络安全
kafka SSL证书生成及配置
apache kafka可以使用SSL加密连接，还可以限制客户端访问， 给客户端发行证书，只允许持有证书的客户端访问。 下面使用jdk的keytool工具来生成证书，配置kafka。
sy9876
5198 0
喜欢猪猪
|
2月前
|
消息中间件 安全 Kafka
Kafka支持SSL/TLS协议技术深度解析
SSL（Secure Socket Layer，安全套接层）及其继任者TLS（Transport Layer Security，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。这些协议在传输层对网络连接进行加密，确保数据在传输过程中不被窃取或篡改。
喜欢猪猪
128 0
VipSoft
|
3月前
|
消息中间件 Java Kafka
SpringBoot Kafka SSL接入点PLAIN机制收发消息
SpringBoot Kafka SSL接入点PLAIN机制收发消息
VipSoft
36 0
小王老师呀
|
15天前
|
消息中间件 存储 运维
为什么说Kafka还不是完美的实时数据通道
【10月更文挑战第19天】Kafka 虽然作为数据通道被广泛应用，但在实时性、数据一致性、性能及管理方面存在局限。数据延迟受消息堆积和分区再平衡影响；数据一致性难以达到恰好一次；性能瓶颈在于网络和磁盘I/O；管理复杂性涉及集群配置与版本升级。
小王老师呀
46 1
武子康
|
23天前
|
消息中间件 Java Kafka
Flink-04 Flink Java 3分钟上手 FlinkKafkaConsumer消费Kafka数据 进行计算SingleOutputStreamOperatorDataStreamSource
Flink-04 Flink Java 3分钟上手 FlinkKafkaConsumer消费Kafka数据 进行计算SingleOutputStreamOperatorDataStreamSource
武子康
33 1
土木林森
|
3月前
|
消息中间件 Java Kafka
Kafka不重复消费的终极秘籍！解锁幂等性、偏移量、去重神器，让你的数据流稳如老狗，告别数据混乱时代！
【8月更文挑战第24天】Apache Kafka作为一款领先的分布式流处理平台，凭借其卓越的高吞吐量与低延迟特性，在大数据处理领域中占据重要地位。然而，在利用Kafka进行数据处理时，如何有效避免重复消费成为众多开发者关注的焦点。本文深入探讨了Kafka中可能出现重复消费的原因，并提出了四种实用的解决方案：利用消息偏移量手动控制消费进度；启用幂等性生产者确保消息不被重复发送；在消费者端实施去重机制；以及借助Kafka的事务支持实现精确的一次性处理。通过这些方法，开发者可根据不同的应用场景灵活选择最适合的策略，从而保障数据处理的准确性和一致性。
土木林森
204 9
土木林森
|
3月前
|
消息中间件 负载均衡 Java
"Kafka核心机制揭秘：深入探索Producer的高效数据发布策略与Java实战应用"
【8月更文挑战第10天】Apache Kafka作为顶级分布式流处理平台，其Producer组件是数据高效发布的引擎。Producer遵循高吞吐、低延迟等设计原则，采用分批发送、异步处理及数据压缩等技术提升性能。它支持按消息键值分区，确保数据有序并实现负载均衡；提供多种确认机制保证可靠性；具备失败重试功能确保消息最终送达。Java示例展示了基本配置与消息发送流程，体现了Producer的强大与灵活性。
土木林森
64 3
土木林森
|
3月前
|
vr&ar 图形学 开发者
步入未来科技前沿：全方位解读Unity在VR/AR开发中的应用技巧，带你轻松打造震撼人心的沉浸式虚拟现实与增强现实体验——附详细示例代码与实战指南
【8月更文挑战第31天】虚拟现实（VR）和增强现实（AR）技术正深刻改变生活，从教育、娱乐到医疗、工业，应用广泛。Unity作为强大的游戏开发引擎，适用于构建高质量的VR/AR应用，支持Oculus Rift、HTC Vive、Microsoft HoloLens、ARKit和ARCore等平台。本文将介绍如何使用Unity创建沉浸式虚拟体验，包括设置项目、添加相机、处理用户输入等，并通过具体示例代码展示实现过程。无论是完全沉浸式的VR体验，还是将数字内容叠加到现实世界的AR应用，Unity均提供了所需的一切工具。
土木林森
111 0
三分钟热度的鱼
|
3月前
|
消息中间件 存储 关系型数据库
实时计算 Flink版产品使用问题之如何使用Kafka Connector将数据写入到Kafka
实时计算Flink版作为一种强大的流处理和批处理统一的计算框架，广泛应用于各种需要实时数据处理和分析的场景。实时计算Flink版通常结合SQL接口、DataStream API、以及与上下游数据源和存储系统的丰富连接器，提供了一套全面的解决方案，以应对各种实时计算需求。其低延迟、高吞吐、容错性强的特点，使其成为众多企业和组织实时数据处理首选的技术平台。以下是实时计算Flink版的一些典型使用合集。
三分钟热度的鱼
74 0
三分钟热度的鱼
|
3月前
|
消息中间件 监控 Kafka
实时计算 Flink版产品使用问题之处理Kafka数据顺序时，怎么确保事件的顺序性
实时计算Flink版作为一种强大的流处理和批处理统一的计算框架，广泛应用于各种需要实时数据处理和分析的场景。实时计算Flink版通常结合SQL接口、DataStream API、以及与上下游数据源和存储系统的丰富连接器，提供了一套全面的解决方案，以应对各种实时计算需求。其低延迟、高吞吐、容错性强的特点，使其成为众多企业和组织实时数据处理首选的技术平台。以下是实时计算Flink版的一些典型使用合集。
三分钟热度的鱼
141 0

热门文章

最新文章

  • 1
    阿里云虚拟主机HTTPS（HTTP+SSL）加密开通了
  • 2
    nginx ssL +tomcat实现https
  • 3
    只需三步轻松搞定 Foxmail 发送邮件“错误信息 ssl连接错误 error code 5”
  • 4
    深入浅出https协议(ssl/tls)
  • 5
    PHP 下的SSL加密设置
  • 6
    SSL握手过程
  • 7
    ssl error rx record too long
  • 8
    加密通讯协议SSL编程周立发
  • 9
    解决微信小程序MQTT真机连接问题与合法域名配置SSL问题
  • 10
    ssl中的两个BIO--ssl以及ipsecl的一些概念
  • 1
    SSL证书过期后网站还能正常访问吗
    551
  • 2
    阿里云2024最新优惠：WoSign SSL证书首购4折
    129
  • 3
    SSL证书免费和收费的区别
    374
  • 4
    windows server2012服务器下PHPstudy配置ssl证书（https配置）
    162
  • 5
    ssl证书认证失败的原因和解决办法
    488
  • 6
    如何在 Linux 中删除 SSL 证书和 SSH 密码？
    258
  • 7
    【服务器】使用域名解析服务器的IP地址并配置SSL证书
    1042
  • 8
    nginx 配置 解决 vue history模式下空白 ，以及SSL证书安装
    75
  • 9
    网站使用SSL证书的重要性
    81
  • 10
    阿里云SSL证书优惠，WoSign SSL证书首购4折
    235

    • 相关课程

    更多
  • 消息队列Kafka入门课程
  • 分布式消息系统 Kafka 快速入门

    • 相关电子书

    更多
  • Java Spring Boot开发实战系列课程【第16讲】：Spring Boot 2.0 实战Apache Kafka百万级高并发消息中间件与原理解析
  • MaxCompute技术公开课第四季 之 如何将Kafka数据同步至MaxCompute
  • 消息队列kafka介绍
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月