如何使用x509配置mongodb

Question

我正在关注指南

  

（https://docs.mongodb.org/manual/tutorial/configure-ssl/）

Centos根目录

cd / etc / ssl /

openssl req -newkey rsa:2048 -new -x509 -days 365 -nodes -out mongodb-cert.crt -keyout mongodb-cert.key

2。

cat mongodb-cert.key mongodb-cert.crt > mongodb.pem

vi /etc/mongod.conf

net:
   port: 27017
   bindIp: 0.0.0.0
   ssl:
     mode: requireSSL
     PEMKeyFile: /etc/ssl/mongodb.pem
security:
   authorization: enabled
   clusterAuthMode: x509

我这样做了，但它没有开始

此结果

  

重新启动mongod（通过systemctl）：mongod.service的作业失败。请参阅＆system;系统状态mongod.service＆＃39;和＆＃39; journalctl -xn＆＃39;详情。