ApsaraMQ for Kafka:Atualize o algoritmo do certificado SSL

Pré-requisitos

Antes de começar, verifique se você tem:

• Uma instância do ApsaraMQ for Kafka com acesso à Internet adquirida e implantada, no estado Running

• Acesso ao console do ApsaraMQ for Kafka

Como funciona

Ao ativar o acesso à Internet em uma instância do ApsaraMQ for Kafka, o sistema inicializa as portas relacionadas ao SSL e atribui um certificado SSL. Visualize o tamanho atual da chave na seção Configurations da página Instance Details.

A atualização de 1.024 bits para 4.096 bits envolve duas fases:

1. Lado do cliente -- Baixe um certificado de transição que contém os certificados de 1.024 e 4.096 bits, implante-o em cada cliente e reinicie-os.

2. Lado do servidor -- Altere o parâmetro SSL Certificate Key Size (Bits) no console para 4.096.

O certificado de transição (mix.4096.client.truststore.jks para Java, mix-4096-ca-cert para outras linguagens) funciona com ambos os tamanhos de chave. Assim, os clientes permanecem conectados independentemente de o console ainda exibir 1.024 ou já ter sido alterado para 4.096.

Etapa 1: Baixe o certificado SSL

Selecione o arquivo de certificado correspondente ao estado da sua implantação e à linguagem de programação utilizada.

Etapa 2: Substituir o certificado e reiniciar os clientes

1. Copie o arquivo de certificado baixado para o diretório de certificados SSL no seu cliente.

2. Atualize a configuração do cliente para referenciar o novo arquivo de certificado. Clientes Java -- Defina a propriedade ssl.truststore.location na configuração do seu cliente Kafka: Clientes não Java -- Aponte para o novo arquivo de certificado CA. Por exemplo, para clientes Python usando confluent-kafka:

      ssl.truststore.location=/path/to/mix.4096.client.truststore.jks

      conf = {
          'bootstrap.servers': '<your-endpoint>',
          'security.protocol': 'SSL',
          'ssl.ca.location': '/path/to/mix-4096-ca-cert',
      }

3. Reinicie o cliente para carregar o novo certificado.

4. Repita as etapas de 1 a 3 para todos os clientes que se conectam à instância pela Internet.

Etapa 3: Modifique o tamanho da chave no console

Depois que todos os clientes estiverem usando o novo certificado:

1. Faça login no console do ApsaraMQ for Kafka.

2. Abra a página Instance Details da sua instância.

3. Na seção Configuration Information, altere o valor de SSL Certificate Key Size (Bits) para 4096. Para instruções detalhadas, consulte Modify message configurations.

Etapa 4: Verifique a atualização

1. Na página Instance Details, confirme se o valor de SSL Certificate Key Size (Bits) é 4096 na seção Configurations.

2. Verifique se todos os clientes conseguem produzir e consumir mensagens sem erros.

3. (Opcional) Caso tenha usado o certificado de transição mix, substitua-o pelo certificado only.4096.client.truststore.jks (Java) ou only-4096-ca-cert (não Java) para remover o certificado legado de 1.024 bits dos seus clientes.

Solucionar falhas de conexão SSL