客户端ELK（Elasticsearch，Logstash和kibana）中的SSL问题

Question

在kibana中没有生成日志，因此当我从客户端检查filebeat的状态时，出现了以下错误。

“ transport.go：125：SSL客户端无法连接：x509：证书对有效，而不对” “ transport.go：125：SSL客户端无法连接：x509：未知授权机构（possib ... lin.net）签名的证书”

Answer 1

我去过ELK服务器并创建了一个新的证书，其名称为logstash-forwarder.crt。

cd / etc / pki / tls

sudo openssl req -subj'/ CN = ELK_SERVER_NAME /'-x509 -days 3650 -batch -nodes -newkey rsa：2048 -keyout private / logstash-forwarder.key -out certs / logstash-forwarder.crt

生成logstash-forwarder.crt证书后，将证书复制到客户端服务器中，然后在客户端重新启动文件信号。