Kafka SSL 握手失败问题

Question

Kafka SSL 握手失败问题

Osm*_*bri 10 ssl certificate jks apache-kafka

我正在尝试在我的 Kafka 服务器上启用 SSL 身份验证。我正在关注Kafka 文档中的 7.2 部分。

遵循所有步骤，但在调用 producer.bat 文件将数据发送到主题时，我收到以下错误。

错误[Producer clientId=console-producer] 连接到节点 -1 的身份验证失败，原因是：SSL 握手失败 (org.apache.kafka.clients.NetworkClient)

引起： java.security.cert.CertificateException：找不到与本地主机匹配的名称

我确实用CN=localhost.

Answer 1

cha*_*rlb 16

可以通过ssl.endpoint.identification.algorithm在客户端上设置为空字符串来禁用服务器主机名验证。

我遇到了同样的问题，并将 ssl.endpoint.identification.algorithm 和 listener.name.internal.ssl.endpoint.identification.algorithm 设置为 server.properties 文件中的空字符串，Ambari 的“自定义 kafka-broker”部分。我在所有 3 个节点上重新启动了 Kafka，但此错误仍然存在。有任何想法吗？ (2认同)

Answer 2

小智 5

只要设置 ssl.endpoint.identification.algorithm= 它就可以帮助你。

即具有空值：

ssl.endpoint.identification.algorithm=

Run Code Online (Sandbox Code Playgroud)

Answer 3

小智 2

通常java.security.cert.CertificateException: No name matches localhost find表示证书中的主机名与服务器的主机名不匹配。

这里对此错误有一个很好的解释：CertificateException: No name matches ssl.someUrl.de found

归档时间：	6 年，10 月前
查看次数：	21175 次
最近记录：	4 年，7 月前