如何配置rabbitmq 开启加密

在 RabbitMQ 中开启加密通信通常涉及到设置 SSL（Secure Sockets Layer）或者 TLS（Transport Layer Security）。以下是基本步骤：

1. **下载证书文件**：首先，你需要从 CA（证书颁发机构）获取根证书、服务器证书以及私钥。如果你是自签名证书，需要先将其转换为受信任的形式。

2. **创建目录结构**：在 RabbitMQ 的安装目录下创建 `etc/rabbitmq` 目录，并在这个目录下创建 `ssl` 文件夹。

   mkdir -p /path/to/rabbitmq-server/etc/rabbitmq/ssl

3. **放置证书文件**：将相应的 .crt (证书) 和 .key (私钥) 文件放入 `ssl` 文件夹中。

4. **编辑配置文件**：打开 `rabbitmq-server.config` 配置文件（在启动脚本路径下），找到 `ssl_listeners` 参数，增加 `5671` 端口并指定 SSL 设置：

   [
       { listener, [{port, 5671},
                   {ssl_options, [{certfile, "/path/to/rabbitmq-server/etc/rabbitmq/ssl/server.crt"},
                                  {keyfile, "/path/to/rabbitmq-server/etc/rabbitmq/ssl/server.key"},
                                  {cacertfile, "/path/to/trusted/root_ca.crt"}]}
                  ]}
   ]

5. **启用 SSL 支持**：添加 `rabbitmq-plugins enable rabbitmq_management_agent` 来启用管理插件的 SSL 支持。

6. **重启服务**：最后，重启 RabbitMQ 服务以应用新的配置：

   sudo service rabbitmq-server restart

7. **验证连接**：通过使用支持 SSL 的客户端工具（如 pika 或者 amqpcat）尝试连接到服务器，确认是否成功加密连接。