centos6.9 rabbitmq设置SSL

淡淡的烟草味﹌ 2023-07-06 14:52 97阅读 0赞

# 一、概述 #

由于安全团队要求，需要给rabbitmq加上SSL，java代码使用ssl秘钥进行连接。

# 二、正式部署 #

环境说明：

<table> 
 <tbody> 
  <tr> 
   <td>操作系统</td> 
   <td>ip</td> 
   <td>主机名</td> 
   <td>配置</td> 
   <td>rabbitmq版本</td> 
  </tr> 
  <tr> 
   <td>centos 6.9</td> 
   <td>192.168.31.7</td> 
   <td>mq_01</td> 
   <td>1核2g</td> 
   <td>3.8.2</td> 
  </tr> 
  <tr> 
   <td>centos 6.9</td> 
   <td>192.168.31.216</td> 
   <td>mq_02</td> 
   <td>1核2g</td> 
   <td>3.8.2</td> 
  </tr> 
  <tr> 
   <td>centos 6.9</td> 
   <td>192.168.31.214</td> 
   <td>mq_03</td> 
   <td>1核2g</td> 
   <td>3.8.2</td> 
  </tr> 
 </tbody> 
</table>

环境是在上一篇文章基础上配置ssl，链接如下：

[https://www.cnblogs.com/xiao987334176/p/12304608.html][https_www.cnblogs.com_xiao987334176_p_12304608.html]

## 生成证书 ##

网上有文章说，有一个github项目，可以一键生成证书，链接如下：

[https://github.com/Berico-Technologies/CMF-AMQP-Configuration.git][https_github.com_Berico-Technologies_CMF-AMQP-Configuration.git]

但是生成的证书，使用代码测试不通过。

因此，在github上面，找了一个rabbitmq ssl项目，里面有提供证书。直接使用里面的证书即可，代码测试也可以通过。

链接如下：

[https://github.com/Nepitwin/RabbitSSL][https_github.com_Nepitwin_RabbitSSL]

里面有提供Python脚本，里面有3个证书文件

ca_certificate.pem
    client_certificate.pem
    client_key.pem

接下来，我将这3个文件，加载到rabbitmq里面

## 配置rabbitmq ##

### 创建证书目录 ###

mkdir /etc/rabbitmq/cert

将3个证书文件，放到此目录

### 修改配置文件 ###

vi /etc/rabbitmq/rabbitmq.config

完整内容如下：

[
      {rabbit, [
         {ssl_listeners, [5671]},
         {ssl_options, [{cacertfile,"/etc/rabbitmq/cert/ca_certificate.pem"},
                        {certfile,"/etc/rabbitmq/cert/client_certificate.pem"},
                        {keyfile,"/etc/rabbitmq/cert/client_key.pem"},
                        {verify,verify_peer},
                        {fail_if_no_peer_cert,true}]}
       ]}
    ].

重启rabbitmq

/etc/init.d/rabbitmq-server restart

## 查看5671端口 ##

### 命令行查看 ###

登录任意节点，使用命令行查看

# ss -tunlp|grep 5671
    tcp    LISTEN     0      128                   :::5671                 :::*      users:(("beam.smp",27893,96))

### mq后台页面查看 ###

登录之后，点击下面的Ports and contexts，就可以看到5671

![1341090-20200219171614441-286361489.png][]

本文参考链接：

[https://blog.csdn.net/tiantang\_1986/article/details/83996202][https_blog.csdn.net_tiantang_1986_article_details_83996202]

[https://www.cnblogs.com/wyt007/p/9086250.html][https_www.cnblogs.com_wyt007_p_9086250.html]

[https_www.cnblogs.com_xiao987334176_p_12304608.html]: https://www.cnblogs.com/xiao987334176/p/12304608.html
[https_github.com_Berico-Technologies_CMF-AMQP-Configuration.git]: https://github.com/Berico-Technologies/CMF-AMQP-Configuration.git
[https_github.com_Nepitwin_RabbitSSL]: https://github.com/Nepitwin/RabbitSSL
[1341090-20200219171614441-286361489.png]: https://img2018.cnblogs.com/i-beta/1341090/202002/1341090-20200219171614441-286361489.png
[https_blog.csdn.net_tiantang_1986_article_details_83996202]: https://blog.csdn.net/tiantang_1986/article/details/83996202
[https_www.cnblogs.com_wyt007_p_9086250.html]: https://www.cnblogs.com/wyt007/p/9086250.html