Preciso de um certificado diferente para cada broker?

Sim, cada broker deve ter seu próprio certificado para garantir autenticação e isolamento.

Posso usar SASL/PLAIN sem SSL?

Não é seguro. SASL/PLAIN envia senha em texto claro; só use junto com SSL/TLS.

Como renovar certificados sem downtime?

Adicione o novo certificado ao truststore dos clientes antes de trocar o keystore do broker.

Qual mecanismo de autenticação é mais seguro?

SASL/SCRAM, pois não armazena nem transmite senhas em texto claro.

SSL/TLS e SASL: protegendo dados em trânsito e autenticação

Em resumo

Sem criptografia e autenticação, o Kafka expõe dados sensíveis em texto claro e permite conexões não autorizadas. SSL/TLS protege o tráfego entre clientes e brokers, enquanto SASL garante que só usuários autenticados acessem o cluster.

Conta gratuita

Crie a sua conta para abrir esta lição

Progresso, quizzes e certificados ficam guardados no seu painel. Depois de entrar, todos os treinamentos ficam abertos.

Criar conta Já tenho conta

Leva um minuto. O usuário é o seu e-mail.