redis tls连接设置

[41405465]

请问，redisclient和redispool设置ssl_conf时，是否一定要设ca和证书，不设能不能实现tls连接？
目前我设置了mbedtls_conf，没设置ca和证书，TLS失败。
acl3.6.0版本，mbedtls是2.7.12

[zhengshuxin]

按 redis 官方给的示例和说明，在客户端应该是要设 ca 证书的。

[41405465]

但是我实际上不需要校验证书，所以我没有设置ca证书，并且上面官方示例，注释也写的是if needed.

目前的问题是mbedtls_conf用的默认值MBEDTLS_VERIFY_NONE不校验证书，所以我没有设置ca证书，报错tls握手失败

[zhengshuxin]

这块你可以先用官方的例子调试通过，我当初测试时也发现客户端得要用CA验证，也许是redis server没配置正确的原因。后来发现用CA验证就可以了，所以就没有再细究。

[41405465]

这块你可以先用官方的例子调试通过，我当初测试时也发现客户端得要用CA验证，也许是redis server没配置正确的原因。后来发现用CA验证就可以了，所以就没有再细究。

目前报这个错，是否之前有见过？mbedtls_io.cpp(337), handshake: ssl_handshake failed: -0x7080, SSL - The requested feature is not available

lib_acl_app库编译时，是否需要指定mbedtls库，怎么指定？

[zhengshuxin]

这块你可以先用官方的例子调试通过，我当初测试时也发现客户端得要用CA验证，也许是redis server没配置正确的原因。后来发现用CA验证就可以了，所以就没有再细究。

目前报这个错，是否之前有见过？mbedtls_io.cpp(337), handshake: ssl_handshake failed: -0x7080, SSL - The requested feature is not available

lib_acl_app库编译时，是否需要指定mbedtls库，怎么指定？

需要用 https://github.com/acl-dev/third_party/tree/master/mbedtls-2.7.12 里面的。

[41405465]

这块你可以先用官方的例子调试通过，我当初测试时也发现客户端得要用CA验证，也许是redis server没配置正确的原因。后来发现用CA验证就可以了，所以就没有再细究。

目前报这个错，是否之前有见过？mbedtls_io.cpp(337), handshake: ssl_handshake failed: -0x7080, SSL - The requested feature is not available
lib_acl_app库编译时，是否需要指定mbedtls库，怎么指定？

需要用 https://github.com/acl-dev/third_party/tree/master/mbedtls-2.7.12 里面的。

请问下，目前acl::redis库是否支持 RESP3 ？

[zhengshuxin]

目前不支持RESP3，目前RESP2基本满足要求了。

[41405465]

目前不支持RESP3，目前RESP2基本满足要求了。

acl::redis_client_cluster对象，如果调用set_all_slot方法，是否需要先调用set_password，和set_ssl_conf，有没有顺序要求?
另外问下set_all_slot方法有没有必要调用？

[zhengshuxin]

目前不支持RESP3，目前RESP2基本满足要求了。

acl::redis_client_cluster对象，如果调用set_all_slot方法，是否需要先调用set_password，和set_ssl_conf，有没有顺序要求? 另外问下set_all_slot方法有没有必要调用？

没有顺序要求，set_all_slot不是必须的，内部会自动增删redis节点。

[41405465]

目前不支持RESP3，目前RESP2基本满足要求了。

acl::redis_client_cluster对象，如果调用set_all_slot方法，是否需要先调用set_password，和set_ssl_conf，有没有顺序要求? 另外问下set_all_slot方法有没有必要调用？

没有顺序要求，set_all_slot不是必须的，内部会自动增删redis节点。

再请教个问题，3.6.4版本和3.6.0版本redis消息订阅这块有什么变化没，目前基于3.6.0版本的代码，不设置超时时间，会阻塞在这里，但是3.6.4的代码会直接返回，打印错误日志，代码如下：
if(m_subcribe.get_message(channel, msg) == false) {
LY_LOG_ERROR(g_LogHandle, "get message error");
}

3.6.0版本get_message用函数默认超时时间-1实现阻塞，但3.6.4版本这个参数却无效，但是用cluster对象构造函数的读写超时时间设为-1才能实现get_message阻塞

[zhengshuxin]

我用lib_acl_cpp/samples/redis/redis_pubsub 例子测试了一下，似乎没有遇到问题，不知道你的程序和之有何不同。