117笔记问答在CentOS上为Redis配置SSL证书，可以按照以下步骤进行：
1. 安装Redis
首先，确保你已经安装了Redis。如果没有安装，可以使用以下命令进行安装：
sudo yum install epel-release sudo yum install redis
2. 生成SSL证书和密钥
你可以使用OpenSSL来生成自签名的SSL证书和密钥。以下是一个示例命令：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/redis/redis.key -out /etc/redis/redis.crt
在执行上述命令时，系统会提示你输入一些信息，如国家、组织名称等。这些信息将包含在证书中。
3. 配置Redis使用SSL
编辑Redis配置文件 /etc/redis.conf，添加或修改以下配置项：
# 启用SSL tls-port 6379 tls-cert-file /etc/redis/redis.crt tls-key-file /etc/redis/redis.key tls-ca-cert-file /etc/redis/ca.crt # 如果你有CA证书，可以添加这一行 tls-auth-clients no tls-verify-client no
4. 重启Redis服务
保存并关闭配置文件后，重启Redis服务以应用更改：
sudo systemctl restart redis
5. 验证SSL配置
你可以使用 redis-cli 来验证SSL配置是否成功。首先，确保你使用的是支持SSL的客户端。例如，使用 redis-cli 时，可以指定 -c 参数来启用SSL连接：
redis-cli -h localhost -p 6379 -a your_password -c
如果一切配置正确，你应该能够成功连接到Redis服务器。
6. 配置防火墙
确保你的防火墙允许通过6379端口的流量。如果你使用的是 firewalld，可以添加以下规则：
sudo firewall-cmd --permanent --zone=public --add-port=6379/tcp sudo firewall-cmd --reload
7. 可选：配置客户端自动重连
为了确保客户端在连接断开后能够自动重连，可以在客户端配置中添加相应的参数。例如，在使用 redis-py 库时，可以这样配置：
import redis
r = redis.StrictRedis(
host='localhost',
port=6379,
db=0,
ssl=True,
ssl_cert_reqs='required',
ssl_ca_certs='/etc/redis/ca.crt', # 如果你有CA证书
ssl_password='your_password' # 如果你的Redis密码不是默认的
)
通过以上步骤，你应该能够在CentOS上成功为Redis配置SSL证书。