备案控制台

开发者社区

开发者社区安全文章正文

kafka的SSL证书校验不通过

2019-02-11 1992

版权

版权声明：

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 目前开源日志代理最新版本有的会对ssl握手进行common name的校验，（如logstash 6.x）所以在部署的时候如果采用证书方式进行部署的话需要把连接的域名和common name对应上。推荐采用阿里云的消息服务kafka（采用了SASL_SSL的方式进行ssl加密）如何检验comm.

目前开源日志代理最新版本有的会对ssl握手进行common name的校验，（如logstash 6.x）所以在部署的时候如果采用证书方式进行部署的话需要把连接的域名和common name对应上。推荐采用阿里云的消息服务kafka（采用了SASL_SSL的方式进行ssl加密）

如何检验common name

openssl s_client -showcerts -connect kafka.bj.baidubce.com:9091

429913f0b29eba87f7b8eff994fe8142e2589708

如上图所示，CN为mybroker 但域名是kafka.bj.baidubce.com:9091

这种情况 logstash6.x 是校验不通过的，filebeat有参数（verification_mode）可以不验证common name

但fluentd也不能正常进行握手。

文章标签：

云消息队列 Kafka 版

数据安全/隐私保护

网络安全

消息中间件

Kafka

关键词：

云消息队列 Kafka 版校验

panic_recoverer

目录

相关文章

程序饲养员

|

2月前

|

消息中间件安全 Kafka

2024年了，如何更好的搭建Kafka集群？

我们基于Kraft模式和Docker Compose同时采用最新版Kafka v3.6.1来搭建集群。

程序饲养员

402 2 4

2024年了，如何更好的搭建Kafka集群？

憧憬blog

|

3月前

|

消息中间件存储数据可视化

kafka高可用集群搭建

kafka高可用集群搭建

憧憬blog

42 0 0

我是小ba吖

|

6月前

|

消息中间件存储 Kubernetes

Helm方式部署 zookeeper+kafka 集群 ——2023.05

Helm方式部署 zookeeper+kafka 集群 ——2023.05

我是小ba吖

236 0 1

小小工匠

|

3月前

|

消息中间件 Kafka Linux

Apache Kafka-初体验Kafka(03)-Centos7下搭建kafka集群

Apache Kafka-初体验Kafka(03)-Centos7下搭建kafka集群

小小工匠

64 0 0

憧憬blog

|

3月前

|

消息中间件数据可视化关系型数据库

ELK7.x日志系统搭建 4. 结合kafka集群完成日志系统

ELK7.x日志系统搭建 4. 结合kafka集群完成日志系统

憧憬blog

146 0 0

Jast

|

4月前

|

消息中间件存储算法

Kafka Raft集群搭建

Kafka Raft集群搭建

Jast

70 0 0

yuanzhengme

|

1月前

|

消息中间件存储缓存

Kafka【基础知识 02】集群+副本机制+数据请求+物理存储+数据存储设计（图片来源于网络）

【2月更文挑战第20天】Kafka【基础知识 02】集群+副本机制+数据请求+物理存储+数据存储设计（图片来源于网络）

yuanzhengme

28 1 1

yuanzhengme

|

1月前

|

消息中间件存储 Kafka

Kafka【环境搭建 02】kafka_2.11-2.4.1 基于 zookeeper 搭建高可用伪集群（一台服务器实现三个节点的 Kafka 集群）

【2月更文挑战第19天】Kafka【环境搭建 02】kafka_2.11-2.4.1 基于 zookeeper 搭建高可用伪集群（一台服务器实现三个节点的 Kafka 集群）

yuanzhengme

140 1 1

阿甘兄

|

5月前

|

消息中间件数据可视化 Kafka

消息中间件系列教程（21） -Kafka- 集群搭建（自带Zookeeper）

消息中间件系列教程（21） -Kafka- 集群搭建（自带Zookeeper）

阿甘兄

67 0 0

阿甘兄

|

5月前

|

消息中间件 Kafka 网络安全

消息中间件系列教程（20） -Kafka-集群搭建

消息中间件系列教程（20） -Kafka-集群搭建

阿甘兄

50 0 0

热门文章

最新文章

【Kafka】分区副本中的 Leader 如果宕机但 ISR 却为空该如何处理

云原生最佳实践系列 5：基于函数计算 FC 实现阿里云 Kafka 消息内容控制 MongoDB DML 操作

Kafka 面试题及答案整理，最新面试题

kafka基本知识概述

【深入浅出 RocketMQ原理及实战】「底层源码挖掘系列」透彻剖析贯穿一下RocketMQ和Kafka索引设计原理和方案

【Kafka】Kafka 消息的消费模式

面试官：你说说Kafka是怎么保证消息可靠性的

面试官：Kafka和ES选主有什么区别？

【Kafka】Kafka 性能高的原因分析

Kafka启动遇到ERROR Exiting Kafka due to fatal exception (kafka.Kafka$)

SparkStreaming（SparkStreaming概述、入门、Kafka数据源、DStream转换、输出、关闭）

Kafka【付诸实践 03】Offset Explorer Kafka 的终极 UI 工具安装+简单上手+关键特性测试（一篇学会使用 Offset Explorer）

Kafka【付诸实践 02】消费者和消费者群组+创建消费者实例+提交偏移量（自动、手动）+监听分区再平衡+独立的消费者+消费者其他属性说明（实例源码粘贴可用）【一篇学会使用Kafka消费者】

Kafka【付诸实践 01】生产者发送消息的过程描述及设计+创建生产者并发送消息（同步、异步）+自定义分区器+自定义序列化器+生产者其他属性说明（实例源码粘贴可用）【一篇学会使用Kafka生产者】

Kafka【基础知识 02】集群+副本机制+数据请求+物理存储+数据存储设计（图片来源于网络）

Kafka【基础知识 01】消息队列介绍+Kafka架构及核心概念（图片来源于网络）

Kafka【问题记录 01】kill -9 导致 Kakfa 重启失败问题处理（doesn‘t match stored clusterId xxx in meta.properties）

Flink CDC产品常见问题之用upsert的方式写入kafka失败如何解决

Flink CDC产品常见问题之Flink CDC里从kafka消费的时候顺序混乱如何解决

DataWorks常见问题之kafka数据导入datahub失败如何解决

相关课程

更多

消息队列Kafka入门课程

分布式消息系统 Kafka 快速入门

相关电子书

更多

Java Spring Boot开发实战系列课程【第16讲】：Spring Boot 2.0 实战Apache Kafka百万级高并发消息中间件与原理解析

MaxCompute技术公开课第四季之如何将Kafka数据同步至MaxCompute

消息队列kafka介绍

下一篇

阿里云oss简介和使用流程