Настройка SSL на Nifi 1.9 Настройка одного узла

Question

Не могли бы вы помочь мне настроить SSL в приложении Nifi.Чтобы объяснить, какие шаги были предприняты до сих пор.

Я использовал следующие ссылки для использования предоставленных нам сертификатов CA (включая корневые, промежуточные и серверные).Я успешно настроил Nifi для работы по SSL на стороне сервера, но я не получаю шаги по созданию сертификата клиента, чтобы с помощью сертификата клиента мы могли войти в Nifi.

Помощь в этом отношении будет высоко оценена.

Answer 1

Вам нужно будет сгенерировать запрос на подпись сертификата (CSR) или запрос от вашей команды безопасности / ИТ, которая предоставила подписанный CA сервер, удостоверяется, что они предоставляют клиентский сертификат (и закрытый ключ), подписанный тем же промежуточным или корневым сервером.CA.Вы также можете сгенерировать свой собственный сертификат клиента, подписанный самозаверяющим центром сертификации, и поместить открытый сертификат этого центра сертификации в доверенное хранилище NiFi.Дополнительную документацию по этому процессу можно найти в Руководстве по NiFi Toolkit .