SSL 证书自定义

最近更新时间:2024-12-17 16:20:33

我的收藏
消息队列 CKafka 支持 SSL 类型的访问接入点,以增强访问安全性。默认情况下,SSL 证书由服务端提供,本篇为您介绍如何设置为自定义的 SSL 证书。

功能介绍

前置条件

消息队列 CKafka 支持加载托管于 SSL 证书 产品的证书。请您先 SSL 证书的产品控制台,完成自签证书托管或者证书购买。

开启方式

购买专业版集群时,开启「SSL 证书自定义」,并选择相应的证书,仅支持选择状态为已签发的证书。


客户端使用方式

客户端加载证书的方式不变,详细开发方式请参见 VPC 网络 SASL_SCRAM 方式接入

使用说明

1. 自定义证书的加密算法
当前仅支持以下加密算法的证书。
RSA
ECC
2048
4096
prime256v1
secp384r1
2. 仅支持单向认证的证书
支持单向认证的证书,不支持双向认证的证书。
3. 临期自定义证书的替换
建议您选择生效时间较长的证书,暂不支持自定义证书通过产品化的方式,进行替换。若有需要请通过售后渠道联系我们。
4. 关于域名校验
不支持自定义证书的域名校验,需要客户端放开域名校验。