SSL/TLS 输入设置

Elastic Stack

这些设置适用于 APM Server 和 APM 代理之间的 SSL/TLS 通信。请参阅 APM 代理 TLS 通信 以了解更多信息。

apm-server.ssl.enabled: true
apm-server.ssl.certificate: "/path/to/apm-server.crt"
apm-server.ssl.key: "/path/to/apm-server.key"

启用或禁用 TLS。 默认禁用。

包含用于服务器身份验证的证书的文件路径。 如果启用了 TLS，则为必需。

包含服务器证书密钥的文件路径。 如果启用了 TLS，则为必需。

用于解密存储在配置的 apm-server.ssl.key 文件中的加密密钥的密码。

此设置是允许的协议版本的列表：SSLv3、TLSv1.0、TLSv1.1、TLSv1.2 和 TLSv1.3。 我们不建议使用 SSLv3 或 TLSv1.0。 默认值为 [TLSv1.1, TLSv1.2, TLSv1.3]。

要使用的密码套件的列表。 第一个条目具有最高优先级。 如果省略此选项，则使用 Go 加密库的默认套件（推荐）。 请注意，TLS 1.3 密码套件在 Go 中无法单独配置，因此它们不包含在此列表中。

以下密码套件可用

以下是定义密码套件时使用的首字母缩略词列表

• 3DES：使用三重 DES 的密码套件
• AES-128/256：使用 AES 和 128/256 位密钥的密码套件。
• CBC：使用密码块链接作为块密码模式的密码。
• ECDHE：使用椭圆曲线 Diffie-Hellman (DH) 临时密钥交换的密码套件。
• ECDSA：使用椭圆曲线数字签名算法进行身份验证的密码套件。
• GCM：伽罗瓦/计数器模式用于对称密钥密码术。
• RC4：使用 RC4 的密码套件。
• RSA：使用 RSA 的密码套件。
• SHA、SHA256、SHA384：使用 SHA-1、SHA-256 或 SHA-384 的密码套件。

ECDHE（椭圆曲线 Diffie-Hellman 临时密钥交换）的曲线类型列表。

用于验证客户端证书的根证书列表。 如果 certificate_authorities 为空或未设置，则使用主机系统的受信任证书颁发机构。 如果设置了 certificate_authorities，则 client_authentication 将自动设置为 required。 目前只有 RUM 代理通过浏览器、Java 代理（请参阅代理证书身份验证）和 Jaeger 代理支持发送客户端证书。

此配置配置支持哪些类型的客户端身份验证。 有效选项为 none、optional 和 required。 默认值为 none。 如果已指定 certificate_authorities，则此设置将自动更改为 required。 仅当期望代理提供客户端证书时才需要配置此选项。 目前只有 RUM 代理通过浏览器、Java 代理（请参阅代理证书身份验证）和 Jaeger 代理支持发送客户端证书。

• none - 禁用客户端身份验证。
• optional - 如果提供了客户端证书，服务器将验证它。
• required - 要求客户端提供有效证书。