在Hazelcast IMDG中使用BoringSSL的正确配置设置是什么？

Question

我将Hazelcast作为缓存服务运行，似乎我可以通过BoringSSL提高性能，这更简单，因为我不需要安装其他软件

阅读他们的文档：https://docs.hazelcast.com/imdg/4.1.2/security/integrating-openssl.html

我知道我只需要两个罐子，但我没有看到任何关于配置设置的提及。我是否只将Java SSL设置用于BasicSSLContextFactory？

我知道我可以使用com。哈泽尔卡斯特。nio。ssl。BasicSSLContextFactory如本文所述https://docs.hazelcast.com/imdg/4.1.2/security/tls-ssl.html#tlsssl-用于Java SSL实现的hazelcast成员

它们还提供com。哈泽尔卡斯特。nio。ssl。OpenSSL集成的OpenSSLEngineFactory(https://docs.hazelcast.com/imdg/4.1.2/security/integrating-openssl.html#using-openssl）

Answer 1

从Hazelcast 4.0版开始，有以下逻辑决定使用哪个TLS引擎：

• 当Java版本

当然，您不需要使用默认值，但您可以使用您选择的工厂指定Factory t-class-name配置属性。

您可以在OpenSSLEngineering Factory中使用与BasicSSLContextFactory中相同的属性（例如keyStore*，Trust Store*）。尽管如此，配置OpenSSLEngineering Factory的本机方式是使用keyFile和有关OpenSSL的留档部分中提到的其他属性。

如上所述，OpenSSLEngineering Factory默认情况下不用于Java11和更新版本。此决定基于Hazelcast性能测试，该测试显示OpenSSL与Java8一起使用时的性能优势，但与Java11（或更新版本）一起使用时则没有。

以下是这些测试的吞吐量图（2019年执行）。

Answer 2

BoringSSL是使用OpenSSL的库。所以这个链接是一个很好的来源。然而，如果您没有绑定到旧的Java版本，那么现在的Java TLS比OpenSSL快，因此不需要BoringSSL。

由于SSL是Hazelcast Enterprise的一项功能，如果您需要更详细的帮助，请随时提出Hazelcast Zendesk Ticket。