ApsaraMQ for Kafka:Update the SSL certificate algorithm

Ön koşullar

Başlamadan önce aşağıdakileri yaptığınızdan emin olun:

• Satın alınan ve dağıtılan, İnternet erişimli bir ApsaraMQ for Kafka örneğinin Running durumunda olması

• ApsaraMQ for Kafka konsoluna erişiminizin olması

Çalışma mantığı

Bir ApsaraMQ for Kafka örneğinde İnternet erişimini etkinleştirdiğinizde sistem SSL ile ilgili bağlantı noktalarını başlatır ve bir SSL sertifikası atar. Mevcut anahtar boyutunu Instance Details sayfasının Configurations bölümünde görüntüleyebilirsiniz.

1.024 bitten 4.096 bite yükseltme işlemi iki aşamadan oluşur:

1. İstemci tarafı -- Hem 1.024 bit hem de 4.096 bit sertifikaları içeren bir geçiş sertifikası indirin, her bir istemciye dağıtın ve istemcileri yeniden başlatın.

2. Sunucu tarafı -- Konsoldaki SSL Certificate Key Size (Bits) parametresini 4.096 olarak değiştirin.

Geçiş sertifikası (Java için mix.4096.client.truststore.jks, diğer diller için mix-4096-ca-cert) her iki anahtar boyutuyla da uyumludur. Bu sayede konsolda hala 1.024 gösteriliyor olsa bile veya zaten 4.096'ya geçilmiş olsa bile istemciler bağlı kalır.

Adım 1: SSL sertifikasını indirme

Dağıtım durumunuza ve programlama dilinize uygun sertifika dosyasını seçin.

Adım 2: Sertifikayı değiştirme ve istemcileri yeniden başlatma

1. İndirilen sertifika dosyasını istemcinizdeki SSL sertifika dizinine kopyalayın.

2. Yeni sertifika dosyasına başvuracak şekilde istemci yapılandırmasını güncelleyin. Java istemcileri -- Kafka istemci yapılandırmanızda ssl.truststore.location özelliğini ayarlayın: Java dışı istemciler -- Yeni CA sertifika dosyasını işaret edin. Örneğin, confluent-kafka kullanan Python istemcileri için:

      ssl.truststore.location=/path/to/mix.4096.client.truststore.jks

      conf = {
          'bootstrap.servers': '<your-endpoint>',
          'security.protocol': 'SSL',
          'ssl.ca.location': '/path/to/mix-4096-ca-cert',
      }

3. Yeni sertifikayı yüklemek için istemciyi yeniden başlatın.

4. İnternet üzerinden örneğe bağlanan tüm istemciler için 1-3. adımları tekrarlayın.

Adım 3: Konsoldaki anahtar boyutunu değiştirme

Tüm istemciler yeni sertifikayı kullanmaya başladıktan sonra:

1. ApsaraMQ for Kafka konsolunda oturum açın.

2. Örneğiniz için Instance Details sayfasını açın.

3. Configuration Information bölümünde SSL Certificate Key Size (Bits) değerini 4096 olarak değiştirin. Ayrıntılı talimatlar için bkz. Mesaj yapılandırmalarını değiştirme.

Adım 4: Güncellemeyi doğrulama

1. Instance Details sayfasında Configurations bölümünün SSL Certificate Key Size (Bits) değerinin 4096 olduğunu onaylayın.

2. Tüm istemcilerin hatasız mesaj üretebildiğini ve tüketebildiğini kontrol edin.

3. (İsteğe bağlı) mix geçiş sertifikasını kullandıysanız, eski 1.024 bit sertifikayı istemcilerinizden kaldırmak için bunu only.4096.client.truststore.jks (Java) veya only-4096-ca-cert (Java dışı) sertifikasıyla değiştirebilirsiniz.

SSL bağlantı hatalarını giderme