MinIO 配置 https 访问

Vampire-Knight

已于 2023-08-16 16:02:54 修改

阅读量591

点赞数

分类专栏：运维 - Linux 文章标签： https 网络协议 http

于 2023-08-16 15:47:26 首次发布

本文链接：https://blog.csdn.net/weixin_45246904/article/details/132320990

版权

运维 - Linux 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

在 /minio/config/certs 文件夹下生成私钥

openssl genrsa -out private.key 2048

创建一个以 openssl.conf 命名的文件

[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no

[req_distinguished_name]
C = US
ST = VA
L = Somewhere
O = MyOrg
OU = MyOU
CN = MyServerName

[v3_req]
subjectAltName = @alt_names

[alt_names]
IP.1 = 39.156.66.10
DNS.1 = www.baidu.com

生成公钥

openssl req -new -x509 -nodes -days 730 -key private.key -out public.crt -config openssl.conf

Java 程序信任该证书（最关键的一步）

# 找到目前在使用的JDK
alternatives --config java
# 进入该目录
cd /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.312.b07-1.el7_9.x86_64/jre/lib/security/
# 信任证书（keystore password 默认为 changeit）
keytool -import -alias minio -keystore cacerts -file /home/witbee-plus/minio/config/certs/public.crt -trustcacerts