目录

• 前言
• 一、生成证书
• • 1、集群环境
  • 2、生成证书
  • 3、拷贝证书
  • 4、CA密码
  • 5、修改配置
• 二、测试
• • 1、拷贝证书
  • 2、测试
• 三、总结

前言

上一篇文章主要讲述了使用https访问es集群，使用用户名密码并且绕过了证书验证，这一篇文章主要讲述为https方式的es集群创建证书，并使用证书 + 用户名密码或者Apikey访问集群。

一、生成证书

1、集群环境

直接使用上一篇文章中的集群

2、生成证书

首先停掉集群中的节点，在任意节点执行如下操作

进入到es安装的主目录，执行命令

[es@es01 elasticsearch-