您好,登錄后才能下訂單哦!
不懂安裝mongodb要不要配置ssl?其實(shí)想解決這個問題也不難,下面讓小編帶著大家一起學(xué)習(xí)怎么去解決,希望大家閱讀完這篇文章后大所收獲。
安裝MongoDB是需要配置ssl的。關(guān)于MongoDB 的SSL 配置, 官方文檔挺齊全的。
win10 64位 安裝 OpenSSL-Win64 的安裝版, 添加環(huán)境變量path
由于文檔提供的基本是Linux 的, 網(wǎng)上搜索到的也是Linux 這樣的, 自己改成了 windows 的
G: cd G:\ca openssl req -newkey rsa:2048 -new -x509 -days 365 -nodes -out mongodb-cert.crt -keyout mongodb-cert.key copy /b /y mongodb-cert.key+mongodb-cert.crt mongodb.pem
這個是直接使用了CA根證書, 和由key+證書組成的CA服務(wù)器證書(mongodb 要求key+cert 合成的pem)。
配置文件
net: port: 27000 bindIp: 127.0.0.1 ssl: mode: requireSSL PEMKeyFile: G:\ca\mongodb.pem CAFile: G:\ca\mongodb-cert.crt allowInvalidHostnames: true
如果有集群, 加上
security: authorization: enabled clusterAuthMode: x509
啟動MongoDB 后, 用mongo 客戶端連接, 因?yàn)槭亲约航ǖ淖C書, 所以--sslAllowInvalidCertificates 是必要的。
感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享安裝mongodb要不要配置ssl內(nèi)容對大家有幫助,同時也希望大家多多支持億速云,關(guān)注億速云行業(yè)資訊頻道,遇到問題就找億速云,詳細(xì)的解決方法等著你來學(xué)習(xí)!
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。