Как настроить SSL в MongoDB?

Question

[Sveratum]

Добрый день!
Сделал самоподписный сертификат сервера и им подписал клиентский сертификат.
Пытаюсь подключить ssl сертификат к монге, все вроде хорошо и монга завелась. Но, как теперь мне подключится к шелу?
Но пытаюсь подключиться к шелу с клиентским сертификатом и ошибка:

E NETWORK  SSL peer certificate validation failed:self signed certificate

В конфине монги:

sslMode = requireSSL
sslPEMKeyFile = /server.pem
sslCAFile =  /certificate.pem

Подключаюсь командой: mongo --ssl --sslCAFile client.crt
Причем Robomongo с ключом server.pem подключается.
Как подключится к шелу монги?

Comments

[Sveratum]

Пробовал пару дней создать реплику с SSL. Не получилось. Запарка с сертификатами. Кто пробовал и имеет удачный опыт? В документации все облазил, точного ответа не увидел.

Answer 1

[lega]

У консоли нет такого ключа, возможно нужно запускать mongo --nodb, без подключения к БД, а потом уже командами конектиться с указанием сертификатов.

А зачем вам ssl для монги?

Comments

[Sveratum]

Реплика состоит из нескольких серверов и для безопасного обмена данными между членами реплики использовать ssl.