4.9.5. TLS クライアント認証の有効化

手順

1. ユーザー証明書に署名するために使用される認証局の公開鍵が含まれる JKS トラストストアを準備します。

2. 以下のように、すべてのクラスターノードの /opt/kafka/config/server.properties Kafka 設定ファイルを編集します。

   • ssl.truststore.location オプションを、ユーザー証明書の認証局が含まれる JKS トラストストアへのパスに設定します。
   • ssl.truststore.password オプションを、トラストストアの保護に使用したパスワードに設定します。

   • ssl.client.auth オプションを required に設定します。

     以下に例を示します。

     ssl.truststore.location=/path/to/truststore.jks
     ssl.truststore.password=123456
     ssl.client.auth=required

3. Kafka ブローカーを (再) 起動します。