Datastax Cassandra SSL
我是Cassandra的新手，刚刚在QA环境中安装了DataStax Community Edition 3节点集群。我想使用我已经拥有的GlobalSign通配符SSL证书来保护集群内的节点到节点和客户端到节点的通信。到目前为止，我找到了一些帖子，展示了如何使用自己的CA保护集群，但没有找到任何关于如何使用通配符证书的文章。基本上，我希望将我的通配符证书安装到集群中的所有节点，并使用DNS A记录匹配节点IP地址和DNS名称（例如10.100.1.1>node01.domain.com） 这可能吗？非常感谢您的帮助Datastax Cassandra SSL,ssl,cassandra,Ssl,Cassandra,我是Cassandra的新手，刚刚在QA环境中安装了DataStax Community Edition 3节点集群。我想使用我已经拥有的GlobalSign通配符SSL证书来保护集群内的节点到节点和客户端到节点的通信。到目前为止，我找到了一些帖子，展示了如何使用自己的CA保护集群，但没有找到任何关于如何使用通配符证书的文章。基本上，我希望将我的通配符证书安装到集群中的所有节点，并使用DNS A记录匹配节点IP地址和DNS名称（例如10.100.1.1>node01.domain.com） 这可
Mike如中所述，使用除证书固定以外的任何方法都是不安全的，因为Cassandra不会验证为其创建证书的主机名是否确实是尝试连接的主机。有关详细信息，请参阅