溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

安裝mongodb要不要配置ssl

發(fā)布時間:2020-08-03 14:53:50 來源:億速云 閱讀:249 作者:清晨 欄目:編程語言

不懂安裝mongodb要不要配置ssl?其實(shí)想解決這個問題也不難,下面讓小編帶著大家一起學(xué)習(xí)怎么去解決,希望大家閱讀完這篇文章后大所收獲。

安裝MongoDB是需要配置ssl的。關(guān)于MongoDB 的SSL 配置, 官方文檔挺齊全的。

win10 64位 安裝 OpenSSL-Win64 的安裝版, 添加環(huán)境變量path

由于文檔提供的基本是Linux 的, 網(wǎng)上搜索到的也是Linux 這樣的, 自己改成了 windows 的

G:
cd G:\ca
openssl req -newkey rsa:2048 -new -x509 -days 365 -nodes -out mongodb-cert.crt -keyout mongodb-cert.key
copy /b /y mongodb-cert.key+mongodb-cert.crt  mongodb.pem

這個是直接使用了CA根證書, 和由key+證書組成的CA服務(wù)器證書(mongodb 要求key+cert 合成的pem)。

配置文件

net:
  port: 27000
  bindIp: 127.0.0.1
  ssl:
    mode: requireSSL
    PEMKeyFile: G:\ca\mongodb.pem
    CAFile: G:\ca\mongodb-cert.crt
    allowInvalidHostnames: true

如果有集群, 加上

security:
  authorization: enabled 
  clusterAuthMode: x509

啟動MongoDB 后, 用mongo 客戶端連接, 因?yàn)槭亲约航ǖ淖C書, 所以--sslAllowInvalidCertificates 是必要的。

感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享安裝mongodb要不要配置ssl內(nèi)容對大家有幫助,同時也希望大家多多支持億速云,關(guān)注億速云行業(yè)資訊頻道,遇到問題就找億速云,詳細(xì)的解決方法等著你來學(xué)習(xí)!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI