4.9.5. 启用 TLS 客户端身份验证

流程

1. 准备包含用于签署用户证书的证书颁发机构的公钥的 JKS 信任存储。

2. 编辑所有集群节点中的 /opt/kafka/config/server.properties Kafka 配置文件。

   • 使用用户证书认证机构将 ssl.truststore.location 选项设置为 JKS 信任存储的路径。
   • 将 ssl.truststore.password 选项设置为用来保护信任存储的密码。

   • 将 ssl.client.auth 选项设置为 required。

     例如：

     ssl.truststore.location=/path/to/truststore.jks
     ssl.truststore.password=123456
     ssl.client.auth=required

3. （重新）启动 Kafka 代理