Elasticsearch shield使用letsencrypt设置ssl

Question

我试图在documentation之后用ssl设置盾牌（es 2.2.0），步骤如下：

1. 安装节点证书：

   一个。创建节点密钥库并使用Java Keytool导入CA证书。

   # cd CONFIG_DIR/shield
   # keytool -importcert -keystore node01.jks -file cacert.pem -alias my_ca 
   

我已经遇到了错误：

keytool error: java.io.FileNotFoundException: cacert.pem (No such file or directory)

我不明白，我是否必须先从letsencrypt签署证书然后再签名以获得盾牌？

Answer 1

您需要在第一步中导入证书颁发机构pem文件。您可以从here下载。将cacert.pem替换为您下载的文件。