有elasticsearch服务端,可以基于elasticsearch服务端的命令生成证书 elasticsearch版本为7.8.0 2 操作步骤 进入bin目录 ./elasticsearch-certutil ca 1. 进入根目录,会发现证书所在 elastic-stack-ca.p12
1. create-ca:使用该参数可以创建一个自签名的根证书和密钥对,这个根证书将作为 SSL/TLS 通信的信任根。使用该参数生成的根证书和密钥对可以用于为 Elasticsearch 集群签名其他证书。 2. cert:使用 cert 参数可以为节点或者服务创建一个证书和密钥对,该证书可以用于 SSL/TLS 加密通信。在使用 cert 参数时,用户需...
通过使用elasticsearch-certutil,管理员可以生成自签名证书、托管证书、密钥和CA证书,以满足不同情况下的安全需求。 此外,elasticsearch-certutil还提供了一些其他实用的功能,比如证书的导入和导出、证书的撤销和吊销等,以便管理员能够更好地管理和保护证书的安全。 总之,elasticsearch-certutil作为Elasticsearch的一项重要工具,...
(REST) interface for Elasticsearch. It asks you a number of questions in order to generate the right set of files for your needs. For example, depending on your choices, it might generate a zip file that contains a certificate authority (CA), a certificate signing request (CSR), or ...
这三种模式分别是:CA模式,CERT模式和CSR模式. 可以指定下列模式之一:ca,cert,csr。该 elasticsearch-certutil命令还支持静默操作模式,以使批处理操作更容易。 模式 Descriptionedit You can specify one of the following modes: ca, cert, csr. The elasticsearch-certutil command also supports a silent mode of ...