目录
设置证书(在某一台节点上)
- 进入bin目录
cd /opt/tools/es/elasticsearch-8.2.3/bin
- 设置证书
./elasticsearch-certutil ca
- 此位置设置文档输出地址和名称。默认名称为elastic-stack-ca.p12。这个文件是PKCS#12密钥存储库,它包含您的CA的公共证书和用于为每个节点签署证书的私有密钥
- 此位置设置证书的密码。计划将来向集群添加更多的节点,请记住其密码。
- 若在以上第一步中未指定证书位置,则默认在es家目录中
借助CA证书生成p12秘钥(在某一台节点上)
#证书所在位置必须为绝对路径
./elasticsearch-certutil cert --ca /opt/tools/es/elasticsearch-8.2.3/elastic-stack-ca.p12
- 按照提示进行输入相关内容:
- 此位置需要输入elastic-stack-ca.p12 CA授权证书的密码
- 此位置为需要输出证书位置
- 此位置为证书的密码。使用空密码可以直接回车结束(不要设置密码,会报错)
- 若在以上第一步中未指定证书位置,则默认在es家目录中
- 在congfig目录下,为证书文件创建目录cert,并将证书移动至config/cert目录下
mkdir config/cert
mv *.p12 config/cert/
</