ssl - ActiveMQ SSL - 在没有重启代理的情况下重新加载信任库

Question

我正在使用 ActiveMQ 作为我的消息服务器。

为了保证服务器和客户端(生产者/消费者)之间的安全，我在 activemq.xml 中添加了一个 SSL 上下文部分，其中包含要使用的 keystore 和信任库文件。

如果信任库已更新为新证书，我希望 ActiveMQ 重新加载信任库而不重新启动代理本身。

有什么办法吗？

我找到了 something similar ，但我不知道这是我需要的。

Answer 1

没有一种方法可以在不删除所有客户端连接的情况下更新证书，这无论如何都会有效地重新启动它。

使用运行时配置对这种配置更改没有帮助，因为您仍然必须断开客户端连接。

在这种情况下，拥有故障转移代理(也称为从属代理)或代理网络会有所帮助。您可以升级“其他代理”，然后让客户端故障转移到更新的代理，然后升级原始代理。