4.4.3. 保护 AMQ 管理控制台的网络访问

流程

1. 打开 <broker_instance_dir>/etc/bootstrap.xml 文件。

2. 在 <web> 元素中，添加以下属性：

   <web bind="https://0.0.0.0:8161"
       path="web"
       keyStorePath="<path_to_keystore>"
       keyStorePassword="<password>"
       clientAuth="<true/false>"
       trustStorePath="<path_to_truststore>"
       trustStorePassword="<password>">
       ...
   </web>

   bind

   对于与控制台的安全连接，请将 URI 架构更改为 https。

   keyStorePath

   密钥存储文件的路径。例如：

   keyStorePath="<broker_instance_dir>/etc/keystore.jks"

   keyStorePassword

   密钥存储密码.此密码可以加密。

   clientAuth

   指定是否需要客户端身份验证。默认值为 false。

   trustStorePath

   信任存储文件的路径。只有在 clientAuth 设为 true 时，才需要定义此属性。

   trustStorePassword

   信任存储密码.此密码可以加密。