当NIFI未配置需要单向SSL（例如LDAP，OpenId Connect等）的替代认证机制时，NiFi的Web服务器将要求访问用户界面的用户使用基于证书的客户端身份验证。启用备用身份验证机制会将Web服务器配置为WANT证书基本客户端身份验证。这将允许它支持具有证书的用户，而没有证书的用户可以使用凭证登录
参考文档：http://nifi.apache.org/docs.html ==》 Admin Guide ==》 搜索https
NIFI搭建参考：【NIFI】 Apache NiFI 安装及简单的使用
NiFI 授权配置
前提：已搭建了单机版的NIFI
1、下载工具nifi-toolkit-1.8.0-bin.tar.gz，下载地址：http://mirror.bit.edu.cn/apache/nifi/1.8.0/nifi-toolkit-1.8.0-bin.tar.gz
2、解压工具，命令：tar -zxvf nifi-toolkit-1.8.0-bin.tar.gz
3、进入解压目录，使用命令生成密钥库
命令：./bin/tls-toolkit.sh standalone -n 'localhost' -C 'CN=Admin,OU=NIFI' -o 'target'
4、生成证书后，打开target目录中，讲 target/locahost 目录中 的三个文件拷贝到 NIFI实例的 conf 目录下，其中nifi.properties选着替换
命令：cp -rf localhost/* /data/soft/nifi-1.8.0/conf/
其中nifi.properties文件自动配置了内容如下：
# Site to Site properties
nifi.remote.input.host=localhost
nifi.remote.input.secure=true
nifi.remote.input.socket.port=10443 # web properties #
nifi.web.war.directory=./lib
nifi.web.http.host=
nifi.web.http.port=
nifi.web.http.network.interface.default=
nifi.web.https.host=localhost
nifi.web.https.port=9443 nifi.security.keystore=./conf/keystore.jks
nifi.security.keystoreType=jks
nifi.security.keystorePasswd=od1wIykZMftxH8BDHrIZy6VbPIbIqXAjbVHTOQhSjmQ\
nifi.security.keyPasswd=od1wIykZMftxH8BDHrIZy6VbPIbIqXAjbVHTOQhSjmQ
nifi.security.truststore=./conf/truststore.jks
nifi.security.truststoreType=jks
nifi.security.truststorePasswd=LF4fCcSphZsd5Q8wY+yn8DseCbEPKzjxFD4j56wVfpU # cluster common properties (all nodes must have same values) #
nifi.cluster.protocol.heartbeat.interval=5 sec
nifi.cluster.protocol.is.secure=true # cluster node properties (only configure for cluster nodes) #
nifi.cluster.is.node=false
nifi.cluster.node.address=localhost
nifi.cluster.node.protocol.port=
注意：NIFI启用HTTPS时，重要的nifi.web.http.port是取消设置属性。NiFi仅支持在HTTP 或 HTTPS 上运行，而不是同时支持。
5、
6、启动nifi实例，使用浏览器进行访问，地址：https://localhost:9443
第一次访问如图：
7、给浏览器添加证书（target/CN=Admin,OU=NIFI.p12），密码在文件（target/CN=Admin,OU=NIFI.password）中
8、刷新浏览器，继续访问，即可登录成功