Redis：安全性加强的SSL加密（redisssl）

Redis是一种开源、内存密集型的数据库，拥有高性能的读写特性，几乎可以为任何类型的应用场景提供支持，但是传输通道却没有得到安全性的强化。这种通道的不安全性让很多Redis的用户很不放心，他们的大多数要求中台和应用层之间建立加密安全通道以确保数据安全性。

为了满足用户的要求，Redis引入SSL/TLS加密机制，为Redis提供了权限认证机制，可以对外部访问和内部节点通信进行令牌认证，杜绝了由于网络数据传输通道未经安全性审查而导致的可能的泄漏和安全漏洞。

简而言之，SSL/TLS加密机制可以帮助用户阻止随机访问者访问服务器，并强化用户和服务器之间的通信安全性，有效防止Redis对外部请求突破企业防火墙而遭受攻击。下边是一个Redis加密例子， 包括生成证书、追加配置文件和启动redis等一系列步骤：

一、生成证书

$ cd /usr/local/redis
$ openssl genrsa -out redis.key 2048
$ openssl req -x509 -nodes -sha256 -subj '/C=US/ST=Colorado/L=Denver/O=Company/CN=localhost' -days 365 -newkey rsa:2048 -keyout redis.key -out redis.cert

二、追加配置文件

“`

$ vi redis.conf

tls-port 6379

tls-auth-clients no

tls-cert-file redis.cert

tls-key-file redis.key

三、启动Redis

$ redis-server redis.conf

Redis的SSL/TLS加密机制可以有效地确保数据的安全性，尤其是针对互联网领域的大数据及数据仓库等服务领域，加密技术具有极强的安全性和可靠性，有效地防止了未经许可的外部入侵。