为 MQTT 配置 SSL 卸载
您可以通过为协议添加 SSL 实例来实现用户协议的 SSL 卸载。下面的示例显示了如何为用户协议执行 SSL 卸载。使用此配置未加密到后端服务的流量。
注意：此示例不提供与添加或更新证书密钥对以及将其绑定到虚拟服务器相关的详细信息。有关这些详细信息，请参阅 SSL 证书。
以下命令通过包含带有传输值“SSL”的 mqtt.lua 来添加 MQTT_SSL 协议。
import extension http://10.217.24.48/extensions/mqtt.lua mqtt_code
add user protocol MQTT_SSL -transport SSL -extension mqtt_code
以下命令添加用户负载平衡虚拟服务器并将后端服务绑定到该服务器。
add service mqtt_svr1 10.217.24.48 USER_TCP 1501
add service mqtt_svr2 10.217.24.48 USER_TCP 1502
add lb vserver mqtt_lb USER_TCP –lbMethod ROUNDROBIN
bind lb vserver mqtt_lb mqtt_svr1
bind lb vserver mqtt_lb mqtt_svr2
以下命令为新添加的协议 MQTT_SSL 添加用户虚拟服务器。使用 MQTT_SSL 意味着 Citrix ADC 设备将执行 SSL 卸载，因为 MQTT_SSL 配置了 SSL 传输。该命令还将默认值设置为上一步中配置的负载平衡虚拟服务器。
add user vserver mqtt_vs MQTT_SSL 10.217.24.28 8765 -defaultLb mqtt_lb
对于 SSL 卸载，您还需要启用 SSL 功能并将证书密钥绑定到用户虚拟服务器。有关详细信息，请参阅以下主题：
示例：
enable ns feature SSL
add SSL certKey mqtt_svr_cert_key -cert server1.cert -key server1.key
bind ssl vserver mqtt_vs -certkeyName mqtt_svr_cert_key
本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。
为 MQTT 配置 SSL 卸载
已复制!
失败!