Chúng tôi vui mừng thông báo rằng bạn hiện có thể sử dụng chứng chỉ SSL của riêng mình để định cấu hình trên các cụm MongoDB của mình. Điều này cho phép bạn có quyền kiểm soát đầu cuối đối với cơ sở hạ tầng SSL trong quá trình thiết lập ứng dụng của bạn.
-
Tải xuống chứng chỉ
Nhận chứng chỉ ký tự đại diện cho miền phụ có liên quan trong không gian tên miền của bạn. Ví dụ. * .mongoservers.mycompany.now. (Nếu bạn có một chứng chỉ duy nhất hỗ trợ nhiều CNAME cũng sẽ hoạt động).
-
Thiết lập CNAME’s
Thiết lập CNAME cho từng máy chủ của bạn. Ví dụ. Nếu bạn có tập hợp bản sao ba nút có tên là ‘testcluster’:
mongoserver1.mongoservers.mycompany.com => sg-testcluster-1235-servers.scalegrid.io
mongoserver2.mongoservers.mycompany.com => sg-testcluster-1236-servers.scalegrid.io
mongoserver3.mongoservers.mycompany.com => sg-testcluster-1237-servers.scalegrid.io
-
Định cấu hình chứng chỉ trong giao diện người dùng ScaleGrid
Trong bảng điều khiển web ScaleGrid, chọn tùy chọn 'Cập nhật SSL' từ trình đơn "Quản lý thả xuống":
-
Nhập Khóa cá nhân và Khóa công khai của Chứng chỉ SSL của bạn
Nếu cần, bạn có thể thêm các chứng chỉ công khai của chuỗi CA của mình vào khóa công khai. Sau đó, chuỗi này có thể được truy cập từ hộp thoại ‘Chuỗi kết nối’ trong trang chi tiết cụm.
-
Kết nối với Cụm MongoDB của bạn:
mongo -u <user> -p <password> mongoserver1.mongoservers.mycompany.com/<db> --ssl --sslCAFile <path to cert chain>
Nếu bạn có thêm câu hỏi, vui lòng liên hệ với chúng tôi theo địa chỉ [email protected].
