mongodb - Mongo 副本内部 SSL 问题

Question

我在 Amazons AWS 中设置了 mongo 副本集。它有一个主要实例和两个辅助实例。我希望在 mongo 实例之间建立 SSL 安全连接(pri 到 sec 或 sec 到 pri)。

我通过在 mongod.conf

中添加以下设置来配置 mongo 以使用 SSL

net:
  port: 27017
  bindIp: 0.0.0.0
  ssl:
    mode: requireSSL
    PEMKeyFile: /etc/ssl/mongodb.pem
    PEMKeyPassword: password
    clusterFile: /etc/ssl/mongodb.pem
    clusterPassword: password
    weakCertificateValidation: false
    allowInvalidCertificates:  false

重启 mongo 后，副本正在通信，但我不确定它们之间的连接是否受 SSL 保护。

如何检查主要和次要之间的连接是否安全？

Answer 1

你可以使用 packet sniffer检查发送和接收的实际数据；这将显示它是普通的还是加密的。