StandardSSLContextService¶

描述¶

SSLContextService 的标准实现。提供一次配置密钥库和/或信任库属性的功能，并在整个应用中重复使用该配置。此服务可用于与旧版系统和现代版系统通信。如果您只需要与非旧版系统通信，则建议使用 StandardRestrictedSSLContextService，因为它只允许选择一组特定的 SSL 协议。

标签¶

certificate、jks、keystore、p12、pkcs、pkcs12、secure、ssl、tls、truststore

属性¶

下表列出了各项属性，其中带星号 (*) 的为必需属性。其他属性视为可选属性。该表还指出了所有默认值以及属性是否支持 NiFi 表达式语言。

显示名称	API 名称	默认值	允许值	描述
密钥库文件名	密钥库文件名			密钥库的完全限定文件名
密钥库密码	密钥库密码			密钥库的密码
密钥库类型	密钥库类型		BCFKS PKCS12 JKS	密钥库的类型
TLS 协议	SSL 协议	TLS	SSL TLS TLSv1.3 TLSv1.2 TLSv1.1 TLSv1	加密连接的 SSL 或 TLS 协议版本。支持的版本包括不安全的传统选项，并取决于所使用的 Java 的特定版本。
信任库文件名	信任库文件名			信任库的完全限定文件名
信任库密码	信任库密码			信任库的密码
信任库类型	信任库类型		BCFKS PKCS12 JKS	信任库的类型
密钥密码	key-password			密钥的密码。如果未指定，但指定了密钥库文件名、密码和类型，则将假定密钥库密码与密钥密码相同。

状态管理¶

此组件不存储状态。

受限¶

此组件不受限制。

系统资源注意事项¶

此组件未指定系统资源注意事项。