检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
RabbitMQ实例开启SSL后，证书怎么获取？ RabbitMQ 3.x.x版本实例开启SSL后只做单向认证，不需要证书。 父主题： 实例问题
本章节以分布式消息服务RabbitMQ版提供的demo为例，介绍RabbitMQ客户端如何连接开启SSL的RabbitMQ实例，并生产和消费消息。开启SSL访问，则数据加密传输，安全性更高。 前提条件 已购买RabbitMQ实例，并记录创建时输入的用户名和密码，实例开启SSL。 在实例详情中查看并记录“内网连接地址/公网连接地址”。
SSL方式连接RabbitMQ实例失败？ 首先排查安全组的入方向规则，是否放开了端口5671（SSL方式访问）或5672（非SSL访问）。 其次，参考如下内容配置SSL单向认证： 1 2 3 4 5 6 7 8 ConnectionFactory factory =
RabbitMQ实例SSL连接的协议版本号是多少？ TLS v1.2版本。 父主题： 实例问题
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
使用客户端连接RabbitMQ（关闭SSL） 本章节以分布式消息服务RabbitMQ版提供的demo为例，介绍RabbitMQ客户端如何连接未开启SSL的RabbitMQ实例，并生产和消费消息。 前提条件 已购买RabbitMQ实例，并记录创建时输入的用户名和密码，实例未开启SSL。
RabbitMQ实例的SSL开关是否支持修改？ 不支持动态修改，即如果实例创建时没有选择开启，创建完成之后，不支持修改，建议在实例创建时将开关打开。 父主题： 实例问题
证DMS for RabbitMQ数据的安全性。详情请参见敏感操作。 SSL链路传输加密方式访问DMS for RabbitMQ 为了确保数据传输过程中不被窃取和破坏，建议使用SSL链路传输加密方式访问DMS for RabbitMQ。RabbitMQ 3.8.35版本需要开启SSL功能，RabbitMQ
ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/
如果开启了公网访问功能（即enable_publicip为true），该字段为必选。 ssl_enable Boolean 否 是否打开SSL加密访问。 true：打开SSL加密访问。 false：不打开SSL加密访问。 storage_spec_code String 是 存储IO规格。如何选择磁盘类型请参考磁盘类型及性能介绍。
址组 客户端使用IPv4地址访问RabbitMQ实例（关闭SSL加密） 入方向 IPv4 TCP 5671 RabbitMQ客户端所在的IP地址或地址组 客户端使用IPv4地址访问RabbitMQ实例（开启SSL加密） 入方向 IPv4 TCP 15672 RabbitMQ客户端所在的IP地址或地址组
ed”，表示使用自己定义的Exchange和队列参数。 测试开启SSL的实例时，需要将“amqp://”修改为“amqps://”，表示以加密形式传输数据。 单队列测试脚本： ./runjava com.rabbitmq.perf.PerfTest -h amqp://${实例用
调试。 如果用户在虚拟私有云的服务页面手动解绑或删除EIP，相应RabbitMQ实例的公网访问功能会自动关闭。 加密方式 是否开启SSL加密传输。开启SSL后，数据加密传输，安全性更高。 SSL开关在实例创建完成后不支持修改，请明确是否需要开启。 设置实例认证方式。 表5 实例认证方式参数说明
址组 客户端使用IPv4地址访问RabbitMQ实例（关闭SSL加密） 入方向 IPv4 TCP 5671 RabbitMQ客户端所在的IP地址或地址组 客户端使用IPv4地址访问RabbitMQ实例（开启SSL加密） 入方向 IPv4 TCP 15672 RabbitMQ客户端所在的IP地址或地址组
Not support disk encrypted. 不支持磁盘加密。 请不要选用磁盘加密功能 400 DMS.00400136 Disk encrypted key is null. 磁盘加密的密钥是空值。 请检查磁盘加密的密钥 400 DMS.00400137 Disk encrypted
algorithm=TLSv1.2 #是否启用主机验证 spring.rabbitmq.ssl.verify-hostname=false #是否启用服务端证书验证 spring.rabbitmq.ssl.validate-server-certificate=false 生产消息 import org
高性能 单队列性能最高可达10万TPS（默认配置），增加队列可获得更高性能。 数据安全 独有的安全加固体系，提供业务操作云端审计，消息存储加密等有效安全措施。 在网络通信方面，除了提供SSL认证，还借助虚拟私有云（VPC）和安全组等加强网络访问控制。 无忧运维 华为云提供一整套完
RabbitMQ实例集群内部的队列是否有冗余备份？ RabbitMQ实例是否支持持久化，如何定时备份数据？ RabbitMQ实例开启SSL后，证书怎么获取？ RabbitMQ实例的SSL开关是否支持修改？ RabbitMQ实例是否支持扩容？ RabbitMQ支持双向认证吗？ RabbitMQ支持升级CPU和内存吗？
加。 表1 安全组规则 方向 协议 端口 源地址 说明 入方向 TCP 5672 0.0.0.0/0 访问RabbitMQ实例（关闭SSL加密）。 安全组创建后，系统默认添加入方向“允许安全组内的弹性云服务器彼此通信”规则和出方向“放通全部流量”规则。此时使用内网通过同一个VPC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
