标签：tls CentOS default RabbitMQ options ssl gen python3
CentOS 7 - RabbitMQ 开启ssl安全认证
生成证书
TLS / SSL证书生成器：
git clone https://github.com/michaelklishin/tls-gen tls-gen
cd /opt
git clone https://github.com/michaelklishin/tls-gen tls-gen
cd tls-gen/basic
# 设置私钥密码
make PASSWORD=example
# 验证
make verify
# 修改有效期
vim openssl.cnf
default_days = 1825
设置私钥密码时提示
/bin/sh: python3: command not found需要安装python3
cd /opt/python
tar -Jxf Python-3.8.8.tar.xz
cd Python-3.8.8
# 配置安装位置
./configure prefix=/usr/local/python3
# 安装
make && make install
# 添加 python3 的软链接
ln -s /usr/local/python3/bin/python3.8 /usr/bin/python3
# 添加 pip3 的软链接
ln -s /usr/local/python3/bin/pip3.8 /usr/bin/pip3
# 测试
python3
Python 3.8.8 (default, Mar 5 2021, 13:18:17)
[GCC 4.8.5 20150623 (Red Hat 4.8.5-44)] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>>
# 退出
quit()
修改配置文件
下载 rabbitmq.conf 上传到
/etc/rabbitmq目录下
cd /etc/rabbitmq
# rabbitmq3.8版本 使用此格式Rabbitmq.conf文件。
vim rabbitmq.conf
# 证书地址
ssl_options.cacertfile = /opt/tls-gen/basic/result/ca_certificate.pem
ssl_options.certfile = /opt/tls-gen/basic/result/server_certificate.pem
ssl_options.keyfile = /opt/tls-gen/basic/result/server_key.pem
ssl_options.verify = verify_peer
ssl_options.fail_if_no_peer_cert = true
# 私钥密码
ssl_options.password = example
ssl_options.versions.1 = tlsv1.3
ssl_options.versions.2 = tlsv1.2
# 默认账户 密码
default_user = guest
default_pass = guest
# tcp 默认端口
listeners.tcp.default = 5672
# ssl 默认端口
listeners.ssl.default = 5671
重启RabbitMQ服务
rabbitmqctl stop
rabbitmq-server -detached
查看web管理页面
标签：tls,CentOS,default,RabbitMQ,options,ssl,gen,python3 来源： https://blog.csdn.net/u014528861/article/details/114393239
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。