不懂安装mongodb要不要配置ssl?其实想解决这个问题也不难,下面让小编带着大家一起学习怎么去解决,希望大家阅读完这篇文章后大所收获。
安装MongoDB是需要配置ssl的。关于MongoDB 的SSL 配置, 官方文档挺齐全的。
win10 64位 安装 OpenSSL-Win64 的安装版, 添加环境变量path
由于文档提供的基本是Linux 的, 网上搜索到的也是Linux 这样的, 自己改成了 windows 的
G: cd G:\ca openssl req -newkey rsa:2048 -new -x509 -days 365 -nodes -out mongodb-cert.crt -keyout mongodb-cert.key copy /b /y mongodb-cert.key+mongodb-cert.crt mongodb.pem
这个是直接使用了CA根证书, 和由key+证书组成的CA服务器证书(mongodb 要求key+cert 合成的pem)。
配置文件
net: port: 27000 bindIp: 127.0.0.1 ssl: mode: requireSSL PEMKeyFile: G:\ca\mongodb.pem CAFile: G:\ca\mongodb-cert.crt allowInvalidHostnames: true
如果有集群, 加上
security: authorization: enabled clusterAuthMode: x509
启动MongoDB 后, 用mongo 客户端连接, 因为是自己建的证书, 所以--sslAllowInvalidCertificates 是必要的。
感谢你能够认真阅读完这篇文章,希望小编分享安装mongodb要不要配置ssl内容对大家有帮助,同时也希望大家多多支持亿速云,关注亿速云行业资讯频道,遇到问题就找亿速云,详细的解决方法等着你来学习!
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。