Datastax Cassandra SSL

Question

我是 Cassandra 的新手，刚刚在我们的 QA 环境中安装了 DataStax Community Edition 3 节点集群。我想使用我已经拥有的 GlobalSign 通配符 SSL 证书来保护集群内的节点到节点和客户端到节点的通信。到目前为止，我发现了一些帖子，展示了如何使用您自己的 CA 保护集群，但找不到任何关于如何使用通配符证书的提及。基本上，我想将通配符证书安装到集群中的所有节点，并使用 DNS A 记录来匹配节点 IP 地址和 DNS 名称（例如 10.100.1.1 > node01.domain.com）。

这可能吗？非常感谢任何帮助！

迈克

Answer 1

使用reference 中描述的证书固定以外的任何东西都是不安全的，因为 Cassandra 不会验证为其创建证书的主机名是否实际上是尝试连接的主机。详情请见CASSANDRA-9220。