Apache ActiveMQ Artemis 2.18无法自动重载keystore证书问题咨询

问题根因 #

Apache ActiveMQ Artemis 2.18版本对SSL上下文加载逻辑做了调整，默认关闭了keystore自动重载特性，所以更新证书后不会自动读取新文件，只能加载启动时的证书内容。

方案1：配置定时自动重载 #

只需要在SSL相关配置中添加重载周期参数即可恢复2.17版本的自动重载能力，有两种配置位置可选：

• 直接在acceptor连接参数中添加sslContextRefreshPeriod参数，单位为毫秒，示例配置如下：

<acceptor name="ssl-acceptor">tcp://0.0.0.0:61617?sslEnabled=true;keyStorePath=你的keystore路径;keyStorePassword=你的密码;sslContextRefreshPeriod=300000</acceptor>

上面的配置表示每5分钟检查一次keystore文件变更，有更新就自动重载。你可以根据证书更新频率调整参数值，比如每小时更新证书可以设为3600000。

• 如果你单独配置了<sslContext>标签，直接在标签中添加refreshPeriod属性即可：

<sslContext name="brokerSsl" 
            keyStorePath="你的keystore路径" 
            keyStorePassword="你的密码"
            trustStorePath="你的truststore路径"
            trustStorePassword="你的密码"
            refreshPeriod="300000"/>

方案2：主动触发重载（无需等待定时周期） #

如果你的证书更新是定时任务触发的，可以在证书更新完成后调用JMX接口主动触发重载，不需要重启服务：

1. 用JMX工具（如JConsole）连接Artemis的JMX服务端口
2. 找到MBean org.apache.activemq.artemis:component=security,type=SSLContext,name=你的sslContext名称
3. 调用reload()方法即可立刻加载新证书

注意事项 #

• 确保Artemis运行进程对keystore/truststore文件有可读权限
• 重载周期不建议设置低于1分钟，避免频繁磁盘扫描影响服务性能

内容的提问来源于stack exchange，提问作者MYC