Elasticsearch shield 使用letsencrypt 设置ssl

Question

我正在尝试在documentation 之后使用 ssl 设置屏蔽（es 2.2.0），步骤如下：

1. 安装节点证书：

   一个。创建节点密钥库并使用 Java Keytool 导入您的 CA 证书。

   # cd CONFIG_DIR/shield
   # keytool -importcert -keystore node01.jks -file cacert.pem -alias my_ca 
   

我已经遇到了错误：

keytool error: java.io.FileNotFoundException: cacert.pem (No such file or directory)

我不明白，我必须先从letsencrypt签署证书，然后再为es shield重新签名吗？

Answer 1

您需要在第一步中导入您的证书颁发机构 pem 文件。您可以从here 下载它。将 cacert.pem 替换为您下载的文件。