MAPREDUCE服务 MRS-更换CA证书:操作场景
操作场景
MRS CA证书用于组件客户端与服务端在通信过程中加密数据,实现安全通信。该任务指导集群用户通过 FusionInsight Manager完成CA证书替换工作,以确保产品安全使用。适用于以下场景:
- 首次安装好集群以后,需要更换企业证书。
- 企业证书有效时间已过期或安全性加强,需要更换为新的证书。
更换CA证书以后,MRS中HDFS、Yarn、MapReduce、HBase、Loader、Hue、Flink(MRS 3.2.0及以后版本)、Oozie、Hive、Tomcat、CAS、httpd和LDAP使用的证书将自动更新。
证书文件和密钥文件可向企业证书中心申请或由集群用户生成。
- 当前FusionInsight仅支持x.509格式证书导入,且必须是具有签发能力的CA证书。
- 当前FusionInsight要求OS的编码格式必须为“en_US.UTF-8”或“POSIX”,否则会造成证书功能异常。
- 若当前集群中有隔离的故障节点,则更换CA证书会跳过该节点。后续隔离节点取消隔离后,需要重装主机,以保证隔离节点和集群使用相同的CA证书。
- 该章节仅适用于MRS 3.x及之后版本。
- MapReduce服务_如何使用MapReduce服务_MRS集群客户端安装与使用
- SSL网站证书_SSL安全证书_SSL证书免费下载
- https证书申请_https证书办理_免费https证书
- https证书购买_域名https证书购买_https证书认证
- 大数据分析是什么_使用MapReduce_创建MRS服务
- 申请SSL证书_SSL网站安全证书_SSL证书获取
- MapReduce服务_什么是MapReduce服务_什么是HBase
- 申请免费的https证书_https免费证书申请_https证书免费
- 申请SSL免费证书_免费SSL证书生成_SSL免费证书
- ssl证书申请_ssl域名证书_免费的ssl证书-华为云