概述
目前开源日志代理最新版本有的会对ssl握手进行common name的校验，（如logstash 6.x）所以在部署的时候如果采用证书方式进行部署的话需要把连接的域名和common name对应上。推荐采用阿里云的消息服务kafka（采用了SASL_SSL的方式进行ssl加密）
如何检验common name
openssl s_client -showcerts -connect kafka.bj.baidubce.com:9091
如上图所示，CN为mybroker 但域名是kafka.bj.baidubce.com:9091
这种情况 logstash6.x 是校验不通过的，filebeat有参数（verification_mode）可以不验证common name
但fluentd也不能正常进行握手。
最后
以上就是笑点低绿茶为你收集整理的 kafka的SSL证书校验不通过 的全部内容，希望文章能够帮你解决 kafka的SSL证书校验不通过 所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复