22.17. jgroups-mtls

spi-jgroups-mtls--default--enabled

Keycloak サーバー間のネットワーク通信を暗号化します。

キーストアとトラストストアに関する追加のパラメーターが指定されていない場合は、一時的なキーペアと証明書が自動的に作成され、ローテーションされます。これは標準設定に推奨されます。

CLI: --spi-jgroups-mtls--default--enabled
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__ENABLED

true (デフォルト)、false

spi-jgroups-mtls--default--keystore-file

キーストアファイルのパス。

キーストアには、TLS プロトコルが使用する証明書が含まれている必要があります。デフォルトでは、conf/ディレクトリーの下にある cache-mtls-keystore.p12 が検索されます。

CLI: --spi-jgroups-mtls--default--keystore-file
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__KEYSTORE_FILE

任意の String

spi-jgroups-mtls--default--keystore-password

キーストアにアクセスするためのパスワード。

CLI: --spi-jgroups-mtls--default--keystore-password
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__KEYSTORE_PASSWORD

任意の パスワード

spi-jgroups-mtls--default--rotation

自動 JGroups MTLS 証明書のローテーション期間 (日数)。

CLI: --spi-jgroups-mtls--default--rotation
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__ROTATION

30 （デフォルト）または任意の 整数

spi-jgroups-mtls--default--truststore-file

トラストストアファイルのパス。

トラストストアには、信頼済み証明書または証明書に署名した認証局が含まれている必要があります。デフォルトでは、conf/ ディレクトリーの下にある cache-mtls-truststore.p12 が検索されます。

CLI: --spi-jgroups-mtls--default--truststore-file
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__TRUSTSTORE_FILE

任意の String

spi-jgroups-mtls--default--truststore-password

トラストストアにアクセスするためのパスワード。

CLI: --spi-jgroups-mtls--default--truststore-password
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__TRUSTSTORE_PASSWORD

任意の パスワード