3.4.2. 保护对 AMQ 管理控制台的网络访问

步骤

1. 打开 <broker-instance-dir>/etc/bootstrap.xml 文件。

2. 在 <web> 元素中添加以下属性：

   <web bind="https://0.0.0.0:8161" path="web">
       ...
       keyStorePath="<path_to_keystore>"
       keyStorePassword="<password>"
       clientAuth="<true/false>"
       trustStorePath="<path_to_truststore>"
       trustStorePassword="<password>">
       ...
   </web>

   bind

   对于至控制台的安全连接，请将 URI 方案更改为 https。

   keyStorePath

   密钥存储文件的路径。例如：

   keyStorePath="<broker-instance-dir>/etc/keystore.jks"

   keyStorePassword

   密钥存储密码。此密码可以加密。

   clientAuth

   指定是否需要客户端身份验证。默认值为：false。

   trustStorePath

   信任存储文件的路径。只有在 clientAuth 设置为 true 时，才需要定义此属性。

   trustStorePassword

   信任存储密码。此密码可以加密。