Kafkabroker中SSL握手失败

确保证书、私钥和 CA 证书正确配置，并且已添加到 Kafka broker 的加密配置中。 示例代码： listener.security.protocol.map=SSL:SSL listener.name.ssl.endpoint.identification.algorithm=https ssl.keystore.location=/path/to/keystore.jks ssl.keystore.password=<password> ssl.key.password=<password> ssl.truststore.location=/path/to/truststore.jks ssl.truststore.password=<password>

确保 Kafka broker 和客户端之间使用的协议、加密算法和密钥参数是一致的。 示例代码： security.protocol=SSL ssl.keystore.location=/path/to/keystore.jks ssl.keystore.password=<password> ssl.key.password=<password> ssl.truststore.location=/path/to/truststore.jks ssl.truststore.password=<password>

检查防火墙设置，确认 SSL 端口是否已打开。 示例代码： firewall-cmd --zone=public --add-port=9093/tcp --permanent firewall-cmd --reload

如果您使用自签名证书，则需要在客户端上导入该证书。 示例代码： keytool -keystore /path/to/truststore.jks -alias my-ssl-cert -import -file /path/to/my-ssl-cert.crt -noprompt