Kafka内部代理SSL握手失败
我正在尝试设置代理间SSL（而非客户端）身份验证，并不断看到以下错误：
[2019-05-17 06:33:47,151] INFO [Controller id=1004, targetBrokerId=1004] Failed authentication with /$IP (SSL handshake failed) (org.apache.kafka.common.network.Selector)
[2019-05-17 06:33:47,151] INFO [SocketServer brokerId=1004] Failed authentication with /$IP (SSL handshake failed) (org.apache.kafka.common.network.Selector)
[2019-05-17 06:33:47,151] ERROR [Controller id=1004, targetBrokerId=1004] Connection to node 1004 (/$IP:9093) failed authentication due to: SSL handshake failed (org.apache.kafka.clients.NetworkClient)
我的server.properties是：
listeners=PLAINTEXT://$IP:9092,SSL://$IP:9093
security.inter.broker.protocol=SSL
ssl.truststore.password=$PASS
ssl.keystore.password=$PASS
ssl.key.password=$PASS
ssl.endpoint.identification.algorithm=""
ssl.keystore.location=/etc/kafka/kafka.server.keystore.jks
ssl.truststore.location=/etc/kafka/kafka.server.truststore.jks
``
When I run `openssl s_client -debug -connect $IP:9093 -tls1` I get back a list of certificates and `Secure Renegotiation IS supported`
Despite adding `-Djavax.net.debug=all` there's not anything in the logs which points to the problem.
Kafka version 2.2
Any ideas?
共有1个答案
我错误地设置了ssl.endpoint.identification.algorithm="而不是ssl.endpoint.identification.algorithm"的值，这修复了它。
此值在2.2中更改为默认为https，因此将其设置为无工作。
-
我正在尝试在我的Kafka服务器上启用SSL身份验证。我在Kafka文档中遵循7.2节。 遵循了所有步骤，但是当调用Producer.bat文件将数据发送到主题时，我得到了下面的错误。
-
我正在学习SSL通信，我遇到了这个问题。我正在编写一个简单的客户端，它试图与本地apache服务器握手。服务器启用https。我将服务器证书添加到所有可能的信任存储（jdk中的一个 注意：我从以下教程中获取了代码： http://docs.oracle.com/javase/7/docs/technotes/guides/security/jsse/JSSERefGuide.html#KRB 停留
-
我通过受ssl v3保护的cxf使用soap服务。我从服务器下载.cer文件，并通过keytool使用以下指令创建JKS文件： 在java代码中，我将此代码用于客户端配置： 对于调用此代码的服务： 当我运行代码时，会发生此错误： 我搜索此错误，我意识到该错误是针对不良信任存储的。但我不知道如何生成正确的信任库。
-
问题内容： 我正在尝试将Jenkins CI配置为对我们的项目执行持续集成，并且无法使其通过https连接到我们的SVN存储库。每当我尝试配置存储库URL并尝试连接时，都会遇到以下异常： 我在tomcat实例上启用了SSL调试（使用），并得到了以下信息： 我尝试按照这篇文章中的说明在tomcat中添加属性，但仍然出现相同的错误。 在这一点上，我对发生的事情完全感到困惑。不幸的是，我不是完全了解SS
-
问题内容： 我已经将证书导入到信任库中，但是仍然无法成功连接到该URL。我已经尝试了所有方法，任何人都可以看到输出并提供帮助吗？ 无法弄清楚这是什么，应用程序正在使用java1.6，但是SSLPoke无法通过两种情况 问题答案： 我发现客户也进行了验证。因此它是2路身份验证。客户还必须将我的公共证书导入其密钥库。
-
iOS 9 beta 1版有人遇到过这个问题吗？ 我使用标准的NSURLConnection连接到一个Web服务，一旦调用该Web服务，我就会得到以下错误。这项功能目前在iOS 8.3中运行 可能是beta bug？任何想法都会很棒！我知道这是iOS 9开发的早期阶段 以下是完整的错误： CFNetwork SSL握手失败（-9824）NSURL会话/NSURLConnection HTTP加载失