ActiveMQ Artemis ha=true和SSL连接器

Question

    <acceptor name="artemis">tcp://{{ ansible_host }}:61616?sslEnabled=true;keyStorePath={{ artemis_broker_dir }}/etc/artemis-keystore.p12;keyStorePassword={{ artemis_keystore_password }}</acceptor>

    <connectors>
        <!-- Connector used to be announced through cluster connections and notifications -->
        <connector name="artemis">tcp://{{ ansible_host }}:61616?sslEnabled=true;trustStorePath={{ artemis_broker_dir }}/etc/artemis-truststore.p12;trustStorePassword={{ artemis_truststore_password }}</connector>
    </connectors>

显示服务器端路径而不是客户端路径的客户端堆栈（在初始发现连接上使用）：

[DEBUG] 2021-07-12 15:16:48.402 [Thread-3 (ActiveMQ-client-netty-threads)] SSLContextFactory - Creating SSL context with configuration 
trustStorePassword=winkwink
port=61616
sslEnabled=true
host=messaging-03.domain.pt
trustStorePath=/opt/artemis/etc/artemis-truststore.p12
[WARN ] 2021-07-12 15:16:48.405 [Thread-3 (ActiveMQ-client-netty-threads)] ChannelInitializer - Failed to initialize a channel. Closing: [id: 0x0e72e4b8]
java.lang.Exception: Failed to find a store at /opt/artemis/etc/artemis-truststore.p12
    at org.apache.activemq.artemis.core.remoting.impl.ssl.SSLSupport.validateStoreURL(SSLSupport.java:314) ~[artemis-core-client-2.16.0.jar:2.16.0]

Answer 1

尝试使用标准Java SSL系统属性，例如：

• javax.net.ssl.keystore
• javax.net.ssl.keystorePassword
• javax.net.ssl.truststore
• javax.net.ssl.truststorePassword

或者，如果您的客户机中已经使用了这些服务，则可以使用ActiveMQ Artemis特有的服务：

null

这在文档中都有描述。

另一种选择是在broker.xml中的连接器上简单地指定keystore和truststore的名称（例如分别为artemis-keystore.p12和artemis-truststore.p12）。只要文件在类路径上（例如，在代理的etc目录中），就会找到它。然后客户机只需要使用同名的工件，这些工件也在它的类路径上。您可以在代理附带的“启用SSL”示例中看到这一点。

在我看来，最好的选择是让您的SSL证书由可信的机构签名，而不是自签名。这样您就根本不需要与truststore打交道，客户机就可以工作了。