ApsaraMQ for Kafka:SSL 証明書アルゴリズムの更新

ステップ 1: SSL 証明書のダウンロード

デプロイ状態とプログラミング言語に合った証明書ファイルを選択します。

ステップ 2: 証明書の置き換えとクライアントの再起動

1. ダウンロードした証明書ファイルを、クライアントの SSL 証明書ディレクトリにコピーします。

2. 新しい証明書ファイルを参照するようにクライアント設定を更新します。 Java クライアントは、Kafka クライアント設定で ssl.truststore.location プロパティを設定します。 Java 以外のクライアント (例えば、confluent-kafka を使用する Python クライアント) は、新しい CA 証明書ファイルを指定します。

      ssl.truststore.location=/path/to/mix.4096.client.truststore.jks

      conf = {
          'bootstrap.servers': '<your-endpoint>',
          'security.protocol': 'SSL',
          'ssl.ca.location': '/path/to/mix-4096-ca-cert',
      }

3. クライアントを再起動して、新しい証明書を読み込みます。

4. インターネット経由でインスタンスに接続するすべてのクライアントに対して、ステップ 1 から 3 を繰り返します。

ステップ 3: コンソールでのキーサイズの変更

すべてのクライアントが新しい証明書を使用するようになったら、次の操作を実行します。

1. ApsaraMQ for Kafka コンソールにログインします。

2. インスタンスの [インスタンス詳細] ページを開きます。

3. [設定情報] セクションで、[SSL 証明書キーサイズ (ビット)] の値を [4096] に変更します。詳細な手順については、「メッセージ設定の変更」をご参照ください。

ステップ 4: 更新の確認

1. [インスタンス詳細] ページの [設定情報] セクションで、[SSL 証明書キーサイズ (ビット)] の値が [4096] であることを確認します。

2. すべてのクライアントがエラーなくメッセージをプロデュースおよびコンシュームできることを確認します。

3. (オプション) mix 移行証明書を使用した場合は、only.4096.client.truststore.jks (Java) または only-4096-ca-cert (Java 以外) 証明書に置き換えて、クライアントからレガシーの 1,024 ビット証明書を削除できます。

SSL 接続エラーのトラブルシューティング