9.3. 発信接続のセキュリティー保護

手順

1. /etc/qpid-dispatch/qdrouterd.conf 設定ファイルを開きます。

2. 外部 AMQP コンテナーのアイデンティティーの検証に使用できる証明書を定義する sslProfile が含まれていない場合は、これを追加します。

   sslProfile {
       name: broker-tls
       caCertFile: /etc/qpid-dispatch-certs/ca.crt
       ...
   }

   name

   この sslProfile の参照に使用できる一意の名前。

   caCertFile

   外部 AMQP コンテナーのアイデンティティーの検証に使用される CA 証明書への絶対パス。

3. SSL/TLS を使用して、SSL ハンドシェイク中にブローカーによって受信されたサーバー証明書を検証するために、この接続で connector を設定します。

   この例では、connector をブローカーに設定します。ルーターはブローカーに接続すると、broker-tls sslProfile に定義された CA 証明書を使用して、ブローカーから受け取ったサーバー証明書を検証します。

   connector {
       host: 192.0.2.1
       port: 5672
       role: route-container
       sslProfile: broker-tls
       ...
   }

   sslProfile

   外部 AMQP コンテナーのアイデンティティーの検証に使用する証明書を定義する sslProfile の名前。