ssl - Cassandra:如何设置节点到节点加密？

Question

Cassandra 支持客户端-节点加密和节点-节点加密。客户端节点加密似乎很容易设置。

现在我已经完成了客​​户端节点的设置，我正在尝试节点到节点加密并且对一些事情感到好奇。

1. 此处的示例 (http://www.datastax.com/docs/datastax_enterprise3.1/security/ssl_certs#ssl-certs) 为不同的节点使用不同的证书。这是强制性的吗？

2. 我可以为每个节点使用示例 SSL 证书而不是为每个节点生成新证书吗？

Answer 1

The example here (http://www.datastax.com/docs/datastax_enterprise3.1/security/ssl_certs#ssl-certs) uses different certificates for different nodes. Is this compulsory?

为每个节点提供自己的身份证书被认为是最佳实践，但这不是必需的。

Can I use the sample SSL certificate for every node rather than generating a new certificate for each node?

是的，您可以，但我要做的是创建您自己的证书颁发机构，然后生成由该机构签署的所有证书(有关如何使用 keytool 执行此操作，请参见 this)。这样，您只需信任您的 cassandra 节点上的证书颁发机构，这样您就可以添加更多节点，而无需更新每个 cassandra 节点上的信任库。