是否可以在不需要客户端证书的情况下允许 RabbitMQ 的 TLS 连接？

Question

我修改了 rabbitmq.conf 以在端口 5671 上启用 TLS。我希望用户能够在不生成客户端证书的情况下连接到服务器。

在rabbitmq.cong设置这些参数

ssl_options.verify               = verify_peer
ssl_options.fail_if_no_peer_cert = false

和我的 Python 脚本

import pika
import ssl

context = ssl.create_default_context(cafile="./ssl/cacert.pem")

ssl_options = pika.SSLOptions(context, '127.0.0.1')
#credentials = pika.PlainCredentials('admin', '123456')
parameters = pika.ConnectionParameters(host='x.x.x.x',
                                  port=5671,
                                  virtual_host='/',
                                  credentials=credentials,
                                  ssl_options=ssl_options
                                  )

connection = pika.BlockingConnection(parameters)

channel = connection.channel()

channel.queue_declare(queue='Test_user')

channel.basic_publish(exchange='',
                      routing_key='Test_user',
                      body='Hello World!')
print(" [x] Sent 'Hello World!'")

connection.close()
              

但是一旦尝试使用 Python 脚本和 Pika 库发布消息，就会发生此错误

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get issuer certificate (_ssl.c:1123)