ローカルSSL証明書とキーストア・ファイルの使用

SSL証明書、キーストア、およびトラストストアを作成します。

OpenSSLおよびJava keytoolを使用してSSL証明書を生成し、配布するには、以下の手順を一般的なガイドとして使用します。

クライアントとノード間の暗号化とノード間の暗号化にはSSL証明書を使用します。DataStaxでは、一般的なCAによって署名された証明書をノードごとに使用したSSL、またはBring Your Own（BYO）ルート認証局を使用したSSLをサポートしています。DataStaxでは、SSL証明書管理タスクを軽減するために、CAによって署名された証明書を使用することを推奨しています。ただし、DSEで自己署名証明書を使用することも可能です。DataStax Enterprise（DSE）は、ローカルおよび外部キーストアでSSL証明書をサポートしています。