不懂安裝MongoDB要不要配置ssl?其實想解決這個問題也不難,下面讓小編帶著大家一起學(xué)習(xí)怎么去解決,希望大家閱讀完這篇文章后大所收獲。
我們提供的服務(wù)有:成都做網(wǎng)站、成都網(wǎng)站建設(shè)、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、綏江ssl等。為超過千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù),是有科學(xué)管理、有技術(shù)的綏江網(wǎng)站制作公司
安裝MongoDB是需要配置ssl的。關(guān)于MongoDB 的SSL 配置, 官方文檔挺齊全的。
win10 64位 安裝 OpenSSL-Win64 的安裝版, 添加環(huán)境變量path
由于文檔提供的基本是Linux 的, 網(wǎng)上搜索到的也是Linux 這樣的, 自己改成了 windows 的
G: cd G:\ca openssl req -newkey rsa:2048 -new -x509 -days 365 -nodes -out mongodb-cert.crt -keyout mongodb-cert.key copy /b /y mongodb-cert.key+mongodb-cert.crt mongodb.pem
這個是直接使用了CA根證書, 和由key+證書組成的CA服務(wù)器證書(mongodb 要求key+cert 合成的pem)。
配置文件
net: port: 27000 bindIp: 127.0.0.1 ssl: mode: requireSSL PEMKeyFile: G:\ca\mongodb.pem CAFile: G:\ca\mongodb-cert.crt allowInvalidHostnames: true
如果有集群, 加上
security: authorization: enabled clusterAuthMode: x509
啟動MongoDB 后, 用mongo 客戶端連接, 因為是自己建的證書, 所以--sslAllowInvalidCertificates 是必要的。
感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享安裝mongodb要不要配置ssl內(nèi)容對大家有幫助,同時也希望大家多多支持創(chuàng)新互聯(lián),關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,遇到問題就找創(chuàng)新互聯(lián),詳細(xì)的解決方法等著你來學(xué)習(xí)!