如何在从 kafka-snowflake 接收器连接器连接时禁用雪花 OCSP 验证

Question

我们正在尝试使用接收器连接器将数据从卡夫卡主题推送到雪花。但我们无法创建连接器并看到以下警告

SEVERE: WARNING!!! Using fail-open to connect. Driver is connecting to an HTTPS endpoint without OCSP based Certificate Revocation checking as it could not obtain a valid OCSP Response to use from the CA OCSP responder. Details:

我们如何绕过此认证验证/检查？

Answer 1

Snowflake Kafka 连接器基于 JDBC 连接器，JDBC 连接器允许关闭 OCSP 验证，但是，Kafka 连接器无法传递此配置，这可以通过 kafka github 存储库请求.

虽然这是一个警告，但这表明 OCSP 未按预期工作，很可能与 OCSP 响应程序的 HTTP 通信被网络阻止。

最佳实践是允许网络中的 OCSP 响应程序 URL，并且警告应自行清除。

您可以使用允许列表功能获取URL列表。