ssl - Elasticsearch shield 使用letsencrypt 设置ssl

Question

我试图按照文档使用 ssl 设置屏蔽（es 2.2.0） ，步骤是：

1. 安装节点证书：

   一种。创建节点密钥库并使用 Java Keytool 导入 CA 的证书。

   # cd CONFIG_DIR/shield
   # keytool -importcert -keystore node01.jks -file cacert.pem -alias my_ca 
   

我已经遇到错误的麻烦：

keytool error: java.io.FileNotFoundException: cacert.pem (No such file or directory)

我不明白，我必须先从letsencrypt签署证书，然后再为es shield重新签名吗？

Answer 1

您需要在第一步中导入您的证书颁发机构 pem 文件。你可以从这里下载。将 cacert.pem 替换为您下载的文件。