摘要：Elasticsearch 是一种流行的开源搜索和分析引擎。它被广泛用于日志或活动数据分析，全文搜索和复杂查询。但是，没有适当的安全措施，敏感数据可能很容易受到影响拦截和未经授权的访问。在 Elasticsearch 中启用 SSL/TLS 是保护数据的关键步
How to Configure SSL/TLS in Elasticsearch
Elasticsearch 是一种流行的开源搜索和分析引擎。它被广泛用于日志或活动数据分析，全文搜索和复杂查询。但是，没有适当的安全措施，敏感数据可能很容易受到影响拦截和未经授权的访问。在 Elasticsearch 中启用 SSL/TLS 是保护数据的关键步骤。
本指南将介绍配置 SSL/TLS 的详细步骤，从而保证 Elasticsearch 集群的安全性。
第一步是为您的 Elasticsearch 节点生成 SSL/TLS 证书。如果您使用自签名证书进行测试，
Elasticsearch 的 elasticsearch-certutil 工具可以简化此过程。对于生产环境，建议使用由可信赖 CA 签发的证书。
使用 elasticsearch-certutil 工具创建一个 Certificate Authority (CA)
./bin/elasticsearch-certutil ca当提示输入 CA 文件的名称时，按 enter 键使用默认名称或设置新名称。
使用创建的 CA，为 Elasticsearch 节点生成证书。
./bin/elasticsearch-certutil cert --ca elastic-stack-ca.p12该命令生成一个 .p12 (PKCS#12) 文件，其中封装了节点的证书、私钥和 CA 证书。
请把 elastic-stack-ca.p12 替换为 CA 证书存储的实际路径。
您可能需要为集群中的每个节点生成特定的证书，具体取决于您的设置。
拥有 SSL/TLS 证书后，您需要配置 Elasticsearch 使用它们，这涉及编辑群集中每个节点上的 elasticsearch.yml 配置文件。
每个节点上的 elasticsearch.yml 文件填写如下配置：
xpack.security.enabled: truexpack.security.transport.ssl.enabled: truexpack.security.transport.ssl.verification_mode: certificate xpack.security.transport.ssl.client_authentication: requiredxpack.security.transport.ssl.keystore.path: elastic-certificates.p12xpack.security.transport.ssl.truststore.path: elastic-certificates.p12xpack.security.http.ssl.enabled: truexpack.security.http.ssl.keystore.path: elastic-certificates.p12xpack.security.http.ssl.truststore.path: elastic-certificates.p12请把 elastic-certificates.p12 替换为 证书存储的实际路径。
配置所有节点后，重新启动您的 elasticsearch 群集以应用更改。
使用 Curl 之类的工具向 Elasticsearch HTTP API 发出请求，验证 SSL/TLS 是否正常工作。
curl -k https://localhost:9200-k 选项允许 curl 在不验证证书的情况下进行连接，这对于使用自签名证书进行初始测试非常有用。如果一切配置正确，您应该从 Elasticsearch 收到一个 JSON 响应。
酷瓜云课堂 - 开源知识付费解决方案
来源：鸠摩智首席音效师