[java] ActiveMQ와 SSL/TLS 보안 설정

28 Nov 2023

java

이 블로그 포스트에서는 ActiveMQ와 함께 SSL/TLS 보안 설정을 구성하는 방법에 대해 알아보겠습니다.

1. SSL/TLS 소개

SSL (Secure Sockets Layer) 및 TLS (Transport Layer Security)는 인터넷을 통한 통신을 암호화하는 프로토콜입니다. 이를 통해 데이터의 기밀성과 무결성을 보장할 수 있습니다.

2. ActiveMQ와 SSL/TLS 설정

ActiveMQ는 내장 된 SSL/TLS 지원을 제공하여 보안 통신을 구현할 수 있습니다. 설정 단계는 다음과 같습니다.

2.1. X.509 인증서 생성

먼저 SSL/TLS 통신에 사용할 인증서를 생성해야 합니다. OpenSSL을 사용하여 자체 서명 된 인증서를 생성하는 것이 일반적입니다. 다음 명령어를 사용하여 키와 인증서를 생성할 수 있습니다.

openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout mykey.key -out mycert.crt

2.2. ActiveMQ SSL/TLS 구성

ActiveMQ 브로커의 activemq.xml 파일에서 SSL/TLS 구성을 수정해야 합니다. 다음은 예제 구성입니다.

<broker xmlns="http://activemq.apache.org/schema/core" brokerName="localhost" dataDirectory="${activemq.data}" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://activemq.apache.org/schema/core http://activemq.apache.org/schema/core/activemq-core.xsd">

    <!-- ... 기본 구성 ... -->

    <transportConnectors>
        <!-- SSL/TLS 설정 -->
        <transportConnector name="ssl" uri="ssl://0.0.0.0:61617?needClientAuth=true"/>
    </transportConnectors>

    <!-- ... 기타 구성 ... -->

    <!-- SSL/TLS 키 및 인증서 설정 -->
    <sslContext>
        <sslContext keyStore="file:/path/to/mykey.key" keyStorePassword="mypassword" trustStore="file:/path/to/mycert.crt" trustStorePassword="mypassword"/>
    </sslContext>

</broker>

위에서 생성한 키와 인증서의 경로를 keyStore 및 trustStore 속성에 설정해야 합니다. 또한 키 및 인증서의 암호를 keyStorePassword 및 trustStorePassword 속성에 설정해야 합니다.

2.3. 클라이언트 구성

Java 클라이언트에서 ActiveMQ에 SSL로 연결하려면 클라이언트의 ssl:// 주소를 사용해야 합니다. 또한 인증서 및 키 저장소의 경로와 암호를 지정해야 합니다. 다음은 Java 클라이언트의 예제 구성입니다.

import org.apache.activemq.ActiveMQConnection;
import org.apache.activemq.ActiveMQConnectionFactory;

import javax.jms.Connection;
import javax.jms.ConnectionFactory;
import javax.jms.JMSException;

public class ActiveMQSSLExample {

    private static final String USERNAME = "admin";
    private static final String PASSWORD = "admin";
    private static final String BROKER_URL = "ssl://localhost:61617";

    public static void main(String[] args) {
        ConnectionFactory connectionFactory = new ActiveMQConnectionFactory(BROKER_URL);
        Connection connection = null;

        try {
            connection = connectionFactory.createConnection(USERNAME, PASSWORD);
            connection.start();

            // ... 클라이언트의 추가 코드 ...
            
        } catch (JMSException e) {
            e.printStackTrace();
        } finally {
            if (connection != null) {
                try {
                    connection.close();
                } catch (JMSException e) {
                    e.printStackTrace();
                }
            }
        }
    }
}

위의 예제에서 BROKER_URL은 ActiveMQ 브로커의 SSL 엔드포인트 주소를 가리킵니다.

3. 결론

이제 ActiveMQ와 함께 SSL/TLS 보안 설정을 구성하는 방법을 알게 되었습니다. SSL/TLS는 데이터의 안전한 전송을 보장하며 중요한 정보를 보호하는 데 도움이 됩니다.