Valkey : SSL/TLS の設定2026/02/18

	Valkey で SSL/TLS による暗号化通信の設定を有効にします。
[1]	事前に SSL/TLS 証明書を取得または自己署名の証明書を作成しておきます。当例では自己署名の証明書で進めます。
[2]	Valkey の SSL/TLS の設定です。

root@dlp:~ #

chown valkey:valkey /usr/local/etc/ssl/server.*

root@dlp:~ #

vi /usr/local/etc/valkey.conf

# 139行目 : 変更 : [0] 指定でリスン無効化

port

# 204行目 : コメント解除

tls-port 6379

# 210,211行目 : コメント解除して証明書を指定

tls-cert-file

/usr/local/etc/ssl/server.crt

tls-key-file

/usr/local/etc/ssl/server.key

# 255行目 : コメント解除

tls-auth-clients no

root@dlp:~ #

service valkey restart

[3]	クライアントからの接続です。自己署名の場合は [--insecure] オプションを付加します。

root@node01:~ #

valkey-cli -h dlp.srv.world --tls --insecure

dlp.srv.world:6379> auth password 
OK
dlp.srv.world:6379> info
# Server
redis_version:7.2.4
server_name:valkey
valkey_version:9.0.1
valkey_release_stage:ga
redis_git_sha1:00000000
redis_git_dirty:0
redis_build_id:300776c5b8611164
server_mode:standalone
os:FreeBSD 15.0-RELEASE amd64
arch_bits:64
monotonic_clock:POSIX clock_gettime
multiplexing_api:kqueue
gcc_version:4.2.1
process_id:1752
process_supervised:no
run_id:9ea22e1cc65b5fda311e153c361bbc5c24273b50
tcp_port:6379
server_time_usec:1771373921241635
.....
.....