Datastax Cassandra SSL

Question

我是Cassandra的新手，刚刚在我们的QA环境中安装了DataStax社区版3节点集群。我希望使用我已经拥有的GlobalSign通配符SSL证书来保护集群内的节点到节点和客户端到节点的通信。到目前为止，我找到了一些关于如何使用自己的CA保护集群的帖子，但没有找到任何关于如何使用通配符证书的内容。基本上，我希望将我的通配符证书安装到集群中的所有节点上，并使用DNS记录来匹配节点IP地址和DNS名(例如10.100.1.1 > node01.domain.com)。

这有可能吗？任何帮助都是非常感谢的！

麦克

Answer 1

除了使用reference中描述的证书固定之外，使用任何其他方法都是不安全的，因为Cassandra不会验证为其创建证书的主机名是否真的是试图连接的主机。详情请参见CASSANDRA-9220。