195、SpringBoot--配置RabbitMQ消息Broker的SSL 和 管理控制台的HTTPS

2023-10-11 18:30
文章标签 java 配置 springboot https spring 管理 消息 rabbitmq ssl 控制台 195 broker

本文主要是介绍195、SpringBoot--配置RabbitMQ消息Broker的SSL 和 管理控制台的HTTPS，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

开启Rabbitmq的一些命令：
小黑窗输入：
rabbitmq-plugins enable rabbitmq_management 启动控制台插件，就是启动登录rabbitmq控制台的页面
rabbitmq_management 代表了RabbitMQ的管理界面。

rabbitmq-server 启动rabbitMQ服务器

在这里插入图片描述
上面这个：rabbitmq-plugins enable rabbitmq_management 启动控制台插件，就是启动登录rabbitmq控制台的页面，就是为了打开这个：
启动浏览器访问 http://localhost:15672/ 将看到登录界面
在这里插入图片描述

管理员启动小黑窗：
rabbitmq-service install 添加rabbitMQ为本地服务
用来添加这个
在这里插入图片描述

其他命令：
查看监听端口：rabbitmq-diagnostics listeners
查看节点信息命令：rabbitmq-diagnostics status --node rabbit@JHComputer
在这里插入图片描述
在这里插入图片描述

★ RabbitMQ的配置文件

▲ 保存位置Linux及类似系统中配置文件位于/etc/rabbitmq/目录下
Windows系统中配置文件位于%APPDATA%\RabbitMQ\下（C:\Users\JH\AppData\Roaming\RabbitMQ）▲ 3个配置文件：
- rabbitmq.conf：新式格式（类似application.properties风格）的配置文件。- advanced.config：经典格式（JSON风格）的配置文件。只有极少数rabbitmq.conf 不支持的配置（如LDAP）才需要使用该配置文件- rabbitmq-env.conf (Windows用rabbitmq-env.conf.bat)：用于集中管理RabbitMQ所需的环境变量。具体可参考https://www.rabbitmq.com/configure.html#config-location页面

在这里插入图片描述

★ 配置RabbitMQ的端口

在rabbitmq.conf文件中增加如下配置（5672是默认值） ：
listeners.tcp.default = 5673
▲ 配置完成后，可通过Web管理界面的Overview→Nodes→rabbit@pc名查看节点信息。▲ 也可通过如下命令查看节点信息
rabbitmq-diagnostics status --node rabbit@JHComputer▲ 或通过如下命令查看监听端口：
rabbitmq-diagnostics listeners

演示：

在这里创建这个配置文件，在启动RabbitMQ的时候，就会自动加载这个配置文件
在这里插入图片描述
启动RabbitMQ，可以看出自己添加的配置文件被加载了
在这里插入图片描述
在这里插入图片描述

配置完成后，可通过Web管理界面的Overview→Nodes→rabbit@pc名查看节点信息。
这个rabbit@pc名 就是 rabbit@JHComputer，如图

在这里插入图片描述

▲ 也可通过如下命令查看节点信息
rabbitmq-diagnostics status --node rabbit@JHComputer
再开启一个小黑窗输入这个命令
监听端口成功变成我们自己定义的 5763
这个能看这个节点的所有信息
在这里插入图片描述

▲ 或通过如下命令查看监听端口：
rabbitmq-diagnostics listeners
这个命令只单独看端口
在这里插入图片描述

什么是SSL?

SSL证书是数字证书的一种，也称SSL服务器证书。
在这里插入图片描述

★ 启用消息Broker的SSL

SSL: Secure Sockets Layer,安全套接字层
要启用消息Broker的SSL，需要证书。

▲ 启用消息Broker的SSL需要两步：
（1）获得证书。使用自签名证书或购买权威机构颁发的证书。
（2）设置证书。具体可参考https://www.rabbitmq.com/ssl.html#enabling-tls

证书没买的话，就自己生成一个自签名证书，但是安全性低，没啥用，仅作为演示。

★ 生成自签名证书

RabbitMQ提供了一个小工具来生成证书。直接运行该工具包来生成证书即可。▲ 执行如下命令clone工具包：
git clone https://github.com/michaelklishin/tls-gen tls-gen
该命令执行完成后，会在当前目录下多出一个tls-gen目录，该目录下就保存了额RabbitMQ所提供的证书工具。▲ 修改tls-gen目录下的common.mk文件，将其中PYTHON := 的值改为Python3命令的绝对路径。——你的电脑上必须安装Python 3。这暗示了：该工具需要有Python环境。▲ 进入tls-gen\basic目录下，执行如下命令（需要msys2工具）来生成证书（其中123456用于指定私钥密码）：make PASSWORD=123456▲ 证书生成完成后，会在basic目录下生成result、testca、server和client四个文件夹。▲ 关键就是result目录下的几个文件：- result/ca_certificate.pem：CA的证书。
- result/server_certificate.pem：服务器端用的证书
- result/server_key.pem：服务器端所用key文件
- result/client_key.p12：客户端信任该证书所需要的密钥文件，供Java客户端使用。

生成自签名证书的演示

用这个命令需要已经安装有git
▲ 执行如下命令clone工具包：
git clone https://github.com/michaelklishin/tls-gen tls-gen
在这里插入图片描述
该命令执行完成后，会在当前目录下多出一个tls-gen目录，该目录下就保存了额RabbitMQ所提供的证书工具。
在这里插入图片描述

▲ 修改tls-gen目录下的common.mk文件，将其中PYTHON := 的值改为Python3命令的绝对路径。
——你的电脑上必须安装Python 3。这暗示了：该工具需要有Python环境。

因此，再安装一个python3.8版本
python3.8下载及安装

在这里插入图片描述

▲ 进入tls-gen\basic目录下，执行如下命令（需要msys2工具）来生成证书
（其中123456用于指定私钥密码）： make PASSWORD=123456
安装msys2

证书生成完成后，会在basic目录下生成result、testca、server和client四个文件夹。

打开msys2软件，输入如图命令，生成完就可以退出了
在这里插入图片描述

▲ 关键就是result目录下的几个文件：

- result/ca_certificate.pem：CA的证书。
- result/server_certificate.pem：服务器端用的证书
- result/server_key.pem：服务器端所用key文件
- result/client_key.p12：客户端信任该证书所需要的密钥文件，供Java客户端使用。

在这里插入图片描述
在这里插入图片描述

★ 配置消息Broker的SSL证书

在这里插入图片描述

▲ 在rabbitmq.conf文件中增加如下配置：

如果要禁用非SSL的监听：添加如下配置：
listeners.tcp = none

配置非SSL的监听端口。
listeners.tcp.default = 5672

配置SSL的端口
listeners.ssl.default = 5673

ssl_options.cacertfile = CA证书的路径
ssl_options.certfile = 服务器端证书的路径
ssl_options.keyfile = 服务器端key的路径

ssl_options.verify = verify_peer
verify_none表示忽略证书验证，verify_peer表示要求验证对方证书

ssl_options.fail_if_no_peer_cert = true
若为true，服务器端会向客户端索要证书，若客户端无证书则中止SSL握手；
若为false，则客户端没有证书时依然可完成SSL握手

rabbitmq官网参考
在这里插入图片描述
对这个rabbitmq.conf文件进行配置
在这里插入图片描述

查看监听端口：rabbitmq-diagnostics listeners
表示配置消息Broker的SSL成功
在这里插入图片描述

★ 配置管理界面（rabbitmq_management插件）的HTTPS

没配置之前，这里是http，不安全。
现在要弄成 https 。
在这里插入图片描述

http 本身是一个应用层的协议，SSL 是一个网络安全传输层，
基于网络安全传输层 的 http 就变成了所谓的 https

▲ 在rabbitmq.conf文件中增加如下配置（所有management相关的配置都用于配置rabbitmq_management插件）：
rabbitmq_management： 代表了RabbitMQ的管理界面。

management.tcp.port = 15672

management.ssl.port = 15673
management.ssl.cacertfile = CA证书的路径
management.ssl.certfile = 服务器端证书的路径
management.ssl.keyfile =服务器端key的路径
management.ssl.verify = verify_none
management.ssl.fail_if_no_peer_cert = false

▲ 具体可参考https://www.rabbitmq.com/management.html#multiple-listeners
在这里插入图片描述

在这里插入图片描述

如图：两条相同的查看监听端口：rabbitmq-diagnostics listeners。
没标注颜色解释的是配置之前的，标注颜色解释的是配置的之后的，演示区别：
在这里插入图片描述

因为 RabbitMQ 的管理界面的服务端口，默认是15672，
所以把上面的15677 改成 15672 。与默认的保持一致最好。

在这里插入图片描述
重启rabbitmq服务，再重新查监听端口：rabbitmq-diagnostics listeners。
在这里插入图片描述

▲ 若使用自签名的证书，所有浏览器都无法访问该HTTPS服务，因此这些浏览器都不信任该自签名证书。

原本的http访问
在这里插入图片描述

使用 https 来访问。

如图：因为配置 https 是用了自己生成的ssl的自签名证书，安全性低，浏览器不信任，不给访问。
如果用买的有权威的签名证书才可以访问。，仅作为演示如何设置证书。
在这里插入图片描述

rabbitmq.conf

在c盘
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

# 配置 RabbitMQ 的监听端口，默认5672
listeners.tcp.default = 5672#  消息broker的SSL 的相关配置
#  配置 SSL 的端口
listeners.ssl.default = 5673# 配置 CA证书的路径
ssl_options.cacertfile = E:\install\RabbitMQ\rabbitmq-3.9.4\tls-gen\basic\result\ca_certificate.pem# 配置 服务器端证书的路径
ssl_options.certfile   = E:\install\RabbitMQ\rabbitmq-3.9.4\tls-gen\basic\result\server_JHComputer_certificate.pem# 配置 服务器端key的路径，就是私钥证书的位置
ssl_options.keyfile    = E:\install\RabbitMQ\rabbitmq-3.9.4\tls-gen\basic\result\server_JHComputer_key.pem# 是否要对客户端的证书进行验证
# verify_none表示忽略证书验证，verify_peer表示要求验证对方证书
ssl_options.verify     = verify_peer# 客户端验证失败的时候是否直接停止
#  若为true，服务器端会向客户端索要证书，若客户端无证书则中止SSL握手；
#  若为false，则客户端没有证书时依然可完成SSL握手，就是证书即使验证失败，也依然提供服务
ssl_options.fail_if_no_peer_cert = true# 配置 RabbitMQ 的管理界面的服务端口，默认15672management.tcp.port = 15672# 配置 HTTPS 的端口 
management.ssl.port  = 15673# 配置 CA证书的路径
management.ssl.cacertfile = E:\install\RabbitMQ\rabbitmq-3.9.4\tls-gen\basic\result\ca_certificate.pem# 配置 服务器端证书的路径
management.ssl.certfile   = E:\install\RabbitMQ\rabbitmq-3.9.4\tls-gen\basic\result\server_JHComputer_certificate.pem# 配置 服务器端key的路径，就是私钥证书的位置
management.ssl.keyfile    = E:\install\RabbitMQ\rabbitmq-3.9.4\tls-gen\basic\result\server_JHComputer_key.pem# 是否要对客户端的证书进行验证
# verify_none表示忽略证书验证，verify_peer表示要求验证对方证书
management.ssl.verify = verify_none#  客户端验证失败的时候是否直接停止
#  若为true，服务器端会向客户端索要证书，若客户端无证书则中止SSL握手；
#  若为false，则客户端没有证书时依然可完成SSL握手，就是证书即使验证失败，也依然提供服务
management.ssl.fail_if_no_peer_cert = false

这篇关于195、SpringBoot--配置RabbitMQ消息Broker的SSL 和 管理控制台的HTTPS的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/189995。

相关文章

Java中流式并行操作parallelStream的原理和使用方法

Java中流式并行操作parallelStream的原理和使用方法

《Java中流式并行操作parallelStream的原理和使用方法》本文详细介绍了Java中的并行流（parallelStream）的原理、正确使用方法以及在实际业务中的应用案例,并指出在使用并行流... 目录Java中流式并行操作parallelStream0. 问题的产生1. 什么是parallelS
阅读更多...
MySQL数据库双机热备的配置方法详解

MySQL数据库双机热备的配置方法详解

《MySQL数据库双机热备的配置方法详解》在企业级应用中,数据库的高可用性和数据的安全性是至关重要的,MySQL作为最流行的开源关系型数据库管理系统之一,提供了多种方式来实现高可用性,其中双机热备（M... 目录1. 环境准备1.1 安装mysql1.2 配置MySQL1.2.1 主服务器配置1.2.2 从
阅读更多...
Java中Redisson 的原理深度解析

Java中Redisson 的原理深度解析

《Java中Redisson的原理深度解析》Redisson是一个高性能的Redis客户端,它通过将Redis数据结构映射为Java对象和分布式对象,实现了在Java应用中方便地使用Redis,本文... 目录前言一、核心设计理念二、核心架构与通信层1. 基于 Netty 的异步非阻塞通信2. 编解码器三、
阅读更多...
SpringBoot基于注解实现数据库字段回填的完整方案

SpringBoot基于注解实现数据库字段回填的完整方案

《SpringBoot基于注解实现数据库字段回填的完整方案》这篇文章主要为大家详细介绍了SpringBoot如何基于注解实现数据库字段回填的相关方法,文中的示例代码讲解详细,感兴趣的小伙伴可以了解... 目录数据库表pom.XMLRelationFieldRelationFieldMapping基础的一些代
阅读更多...
一篇文章彻底搞懂macOS如何决定java环境

一篇文章彻底搞懂macOS如何决定java环境

《一篇文章彻底搞懂macOS如何决定java环境》MacOS作为一个功能强大的操作系统,为开发者提供了丰富的开发工具和框架,下面：本文主要介绍macOS如何决定java环境的相关资料,文中通过代码... 目录方法一：使用 which命令方法二：使用 Java_home工具（Apple 官方推荐）那问题来了，
阅读更多...
Java HashMap的底层实现原理深度解析

Java HashMap的底层实现原理深度解析

《JavaHashMap的底层实现原理深度解析》HashMap基于数组+链表+红黑树结构,通过哈希算法和扩容机制优化性能,负载因子与树化阈值平衡效率,是Java开发必备的高效数据结构,本文给大家介绍... 目录一、概述：HashMap的宏观结构二、核心数据结构解析1. 数组（桶数组）2. 链表节点（Node
阅读更多...
Java AOP面向切面编程的概念和实现方式

Java AOP面向切面编程的概念和实现方式

《JavaAOP面向切面编程的概念和实现方式》AOP是面向切面编程,通过动态代理将横切关注点（如日志、事务）与核心业务逻辑分离,提升代码复用性和可维护性,本文给大家介绍JavaAOP面向切面编程的概... 目录一、AOP 是什么？二、AOP 的核心概念与实现方式核心概念实现方式三、Spring AOP 的关
阅读更多...
详解SpringBoot+Ehcache使用示例

详解SpringBoot+Ehcache使用示例

《详解SpringBoot+Ehcache使用示例》本文介绍了SpringBoot中配置Ehcache、自定义get/set方式,并实际使用缓存的过程,文中通过示例代码介绍的非常详细,对大家的学习或者... 目录摘要概念内存与磁盘持久化存储：配置灵活性：编码示例引入依赖：配置ehcache.XML文件：配置
阅读更多...
Java 虚拟线程的创建与使用深度解析

Java 虚拟线程的创建与使用深度解析

《Java虚拟线程的创建与使用深度解析》虚拟线程是Java19中以预览特性形式引入,Java21起正式发布的轻量级线程,本文给大家介绍Java虚拟线程的创建与使用,感兴趣的朋友一起看看吧... 目录一、虚拟线程简介1.1 什么是虚拟线程？1.2 为什么需要虚拟线程？二、虚拟线程与平台线程对比代码对比示例：三
阅读更多...
Linux云服务器手动配置DNS的方法步骤

Linux云服务器手动配置DNS的方法步骤

《Linux云服务器手动配置DNS的方法步骤》在Linux云服务器上手动配置DNS（域名系统）是确保服务器能够正常解析域名的重要步骤,以下是详细的配置方法,包括系统文件的修改和常见问题的解决方案,需要... 目录1. 为什么需要手动配置 DNS？2. 手动配置 DNS 的方法方法 1：修改 /etc/res
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2