22.17. jgroups-mtls

spi-jgroups-mtls--default--enabled

加密 Keycloak 服务器之间的网络通信。

如果没有提供有关密钥存储和信任存储的额外参数，则会自动创建和轮转临时密钥对，这是标准设置的建议。

CLI: --spi-jgroups-mtls--default--enabled
Env: KC_SPI_JGROUPS_MTLS_DEFAULT__ENABLED

true （默认），false

spi-jgroups-mtls--default--keystore-file

Keystore 文件路径。

Keystore 必须包含 TLS 协议使用的证书。默认情况下，它会在 conf/ 目录下查找 cache-mtls-keystore.p12。

CLI: --spi-jgroups-mtls--default--keystore-file
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__KEYSTORE_FILE

任何字符串

spi-jgroups-mtls--default--keystore-password

用于访问密钥存储的密码。

CLI: --spi-jgroups-mtls--default--keystore-password
Env: KC_SPI_JGROUPS_MTLS__DEFAULT__KEYSTORE_PASSWORD

任何 密码

spi-jgroups-mtls--default--rotation

自动 JGroups MTLS 证书轮转周期（以天为单位）。

CLI: --spi-jgroups-mtls--default--rotation
Env: KC_SPI_JGROUPS_MTLS_DEFAULT__ROTATION

30 （默认）或任何 Integer

spi-jgroups-mtls--default--truststore-file

Truststore 文件路径。

它应包含可信证书或签发证书的证书颁发机构。默认情况下，它会在 conf/ 目录下查找 cache-mtls-truststore.p12。

CLI: --spi-jgroups-mtls--default--truststore-file
Env: KC_SPI_JGROUPS_MTLS_DEFAULT__TRUSTSTORE_FILE

任何字符串

spi-jgroups-mtls--default--truststore-password

访问 Truststore 的密码。

CLI: --spi-jgroups-mtls--default--truststore-password
Env: KC_SPI_JGROUPS_MTLS_DEFAULT__TRUSTSTORE_PASSWORD

任何 密码