在CentOS上为Redis配置SSL加密，可以按照以下步骤进行：
首先，确保你已经安装了Redis。如果没有安装，可以使用以下命令进行安装：
sudo yum install epel-release
sudo yum install redis
你需要生成SSL证书和密钥文件。可以使用OpenSSL来生成这些文件。
sudo openssl genrsa -out redis.key 2048
sudo openssl req -new -key redis.key -out redis.csr
在提示输入信息时，填写相关信息，例如国家、组织名称等。
sudo openssl x509 -req -days 365 -in redis.csr -signkey redis.key -out redis.crt
编辑Redis配置文件 /etc/redis.conf，添加或修改以下配置项：
# 启用SSL
tls-port 6379
tls-cert-file /path/to/redis.crt
tls-key-file /path/to/redis.key
tls-ca-cert-file /path/to/ca.crt # 如果你有CA证书，可以添加这一行
确保将 /path/to/redis.crt 和 /path/to/redis.key 替换为你生成的证书和密钥文件的实际路径。
保存配置文件后，重启Redis服务以应用更改：
sudo systemctl restart redis
你可以使用 redis-cli 来验证SSL连接是否成功。首先，确保 redis-cli 支持SSL：
redis-cli --tls
然后，尝试连接到Redis服务器：
redis-cli -h localhost -p 6379 --tls
如果一切配置正确，你应该能够成功连接到Redis服务器，并且连接是加密的。
确保你的防火墙允许通过6379端口的流量。如果你使用的是 firewalld，可以添加以下规则：
sudo firewall-cmd --permanent --zone=public --add-port=6379/tcp
sudo firewall-cmd --reload
如果你使用的是 iptables，可以添加以下规则：
sudo iptables -A INPUT -p tcp --dport 6379 -j ACCEPT
完成以上步骤后，你的Redis服务器应该已经成功配置了SSL加密。
