如何在没有自签名证书的情况下将 SSL 证书与 ActiveMQ 一起使用

Question

ActiveMQ SSL documentation 声明：

ActiveMQ 包括引用虚拟自签名证书的密钥和信任存储

根据在 ActiveMQ 上配置 SSL，提到提供代理密钥库文件的文件 url。

    <bean id="SecureConnector" class="org.eclipse.jetty.server.ssl.SslSelectChannelConnector">
        <property name="port" value="8162" />
        <property name="keystore" value="file:${activemq.conf}/broker.ks" />
        <property name="password" value="password" />
    </bean> 

我已购买 SSL 证书。我如何将它与 ActiveMQ 一起使用？我拥有的文件是.cer 文件和.key 文件。

我是不是应该先将convert.cer文件转成.jks文件格式，然后在ActiveMQ Jetty中配置？

这是应该的吗？也许由于缺乏这方面的知识，我完全错过了一些东西。

我不能使用 ActiveMQ 解释的方法，因为它需要客户端和代理握手，在这种情况下，客户端是 3rd 方应用程序，我们无法控制。

Answer 1

证书必须是 JKS 格式，因为这是 Java 使用的格式（ActiveMQ 是用 Java 编写的）。一旦证书被转换，只需在文档中描述的 ActiveMQ 配置中引用它。它应该非常简单。

如果您的证书由受信任的机构签署，那么客户端将隐式信任它，并且不需要将其导入某种信任库。 “自签名”证书（在 ActiveMQ 文档中使用）需要使用信任库，因为它们没有由受信任的机构签名。