InfluxDB 2.4客户端如何启用TLS验证（自签名证书场景）

方法1：通过CLI配置文件指定CA证书路径 #

InfluxDB 2 CLI的连接配置（比如你使用的ctrlflux-dev）可通过编辑配置文件添加CA证书路径：

1. 运行命令打开配置编辑器：

influx config edit

2. 在对应连接配置块中，新增tls-ca-cert字段，指向你的自签名证书文件：

[[configs]]
  name = "ctrlflux-dev"
  url = "https://ctrlflux-dev.pol.be:8086"
  org = "MYORG"
  token = "YOUR_TOKEN"
  active = true
  tls-ca-cert = "/path/to/your/certificates.crt"

3. 保存退出后，重新执行写入命令即可完成证书验证。

方法2：将证书添加到系统信任根目录 #

把自签名证书加入系统可信CA存储，CLI会自动信任该证书：

• RHEL/CentOS 系统：

cp /path/to/certificates.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

• Debian/Ubuntu 系统：

cp /path/to/certificates.crt /usr/local/share/ca-certificates/
update-ca-certificates

操作完成后无需修改CLI配置，直接执行写入命令即可通过验证。

方法3：使用环境变量临时指定 #

若仅需临时测试，可通过环境变量指定CA证书路径：

export INFLUX_TLS_CA_CERT="/path/to/your/certificates.crt"
echo "poconnect,to=4838,from=5412 orphan_directory=0,waiting_directory=0,no_remote_directory=1" | influx write -c ctrlflux-dev --bucket BUCKET

注意：如果你的certificates.crt是服务器证书而非CA根证书，需先提取其中的CA证书部分；若为自签名证书，服务器证书本身可直接作为CA证书使用。

内容的提问来源于stack exchange，提问作者David