Redis TLS 配置

Question

我已经更新了我的 Redis 配置文件，如下

#tls-port 6379
#port 0
tls-cert-file /tmp/redis.crt
tls-key-file /tmp/redis.key
tls-ca-cert-file /tmp/ca.crt

我正在使用 OpenSSL 程序来生成上述证书。

这就是我启动 redis 应用程序的方式

redis-服务器/tmp/redis.conf

我有2个问题，希望能得到答复

Q1) 我使用的是 Redis 7.0.10 版本，当我将 tls-port 和 port 放入 redis.conf 中时，我的 redis 应用程序将无法启动。不知道是什么原因。

Q2）我可以知道如何确认我的redis确实配置了TLS/SSL吗？ 我不知道如何测试我的 redis 是否配置正确

谢谢你。

Answer 1

我认为它不会作为 systemd 新贵工作启动，我使用 Ubuntu 服务器并遇到同样的问题，因为 Ubuntu 的 redis-server 安装不使用 redis 与 systemd 通信的能力。在此平台上，您应该将 redis.conf 设置保留为出厂时的状态。这很可能会起作用 ./redis-server --tls-port 6379 --port 0 --tls-cert-file ./tests/tls/redis.crt --tls-key-file ./tests/tls/redis .key --tls-ca-cert-file ./tests/tls/ca.crt