Résoudre l’erreur de vérification du certificat SSL dans ClickHouse

Résolution de l’erreur de vérification du certificat SSL (code 210) dans ClickHouse

L’erreur est généralement signalée sous la forme suivante : Code: 210. DB::NetException: SSL Exception: error:1000007d:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED

Cause de l’erreur

Cette erreur se produit lors de la tentative de connexion à un serveur ClickHouse à l’aide de clickhouse-client. Elle est due à l’une des causes suivantes :

le fichier de configuration du client config.xml ne contient pas le certificat racine dans le magasin de CA par défaut de la machine, ou
un certificat de CA auto-signé ou interne n’est pas configuré

Solution

Si vous utilisez une CA interne ou autosignée, configurez le certificat racine de la CA dans le fichier config.xml du répertoire client (par ex. /etc/clickhouse-client) et désactivez le chargement des certificats racines de CA par défaut depuis leur emplacement par défaut. Voici un exemple de configuration :

<openSSL>
    <client>
        <loadDefaultCAFile>false</loadDefaultCAFile>
        <caConfig>/etc/clickhouse-server/certs/marsnet_ca.crt</caConfig>
        <cacheSessions>true</cacheSessions>
        <disableProtocols>sslv2,sslv3</disableProtocols>
        <preferServerCiphers>true</preferServerCiphers>
        <invalidCertificateHandler>
            <name>RejectCertificateHandler</name>
        </invalidCertificateHandler>
    </client>
</openSSL>

Ressources supplémentaires

Consultez https://clickhouse.com/docs/interfaces/cli/#configuration_files

​Résolution de l’erreur de vérification du certificat SSL (code 210) dans ClickHouse

​Cause de l’erreur

​Solution

​Ressources supplémentaires

Résolution de l’erreur de vérification du certificat SSL (code 210) dans ClickHouse

Cause de l’erreur

Solution

Ressources supplémentaires