ssl - Elasticsearch shield 使用 letsencrypt 设置 ssl

Question

我正在尝试在 documentation 之后使用 ssl 设置屏蔽 (es 2.2.0) ，步骤为:

1. 安装节点证书:

   一个。创建一个节点 keystore 并使用 Java Keytool 导入您的 CA 证书。

   # cd CONFIG_DIR/shield
   # keytool -importcert -keystore node01.jks -file cacert.pem -alias my_ca 
   

我已经遇到错误的麻烦了:

keytool error: java.io.FileNotFoundException: cacert.pem (No such file or directory)

我不明白，我是否必须先从 letsencrypt 签名证书，然后再为 es shield 签名？

Answer 1

您需要在第一步中导入您的证书颁发机构 pem 文件。您可以从here下载。 .将 cacert.pem 替换为您下载的文件。