0

我尝试使用 Spring Boot 应用程序中的 Searchguard 连接到 Elasticsearch。

我为 TransportClient 创建了一个 bean。它看起来像这样：

Settings settings = Settings.builder()
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_KEYSTORE_TYPE, "PKCS12")
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_KEYSTORE_FILEPATH, keyStore)
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_KEYSTORE_PASSWORD, keyPassword)
    .put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_TRUSTSTORE_FILEPATH, trustStore)
    .put("cluster.name", clusterName)
    .build();

TransportClient client = new PreBuiltTransportClient(settings, SearchGuardPlugin.class);

TransportAddress[] addresses = clusterNodes.stream()
    .map(node -> {
         String[] url = StringUtils.deleteWhitespace(node).split(":");
         return new TransportAddress(new InetSocketAddress(url[0], Integer.parseInt(url[1])));
    }).toArray(TransportAddress[]::new);

client.addTransportAddresses(addresses);

我的存储库扩展了 ElasticsearchRepository。

但是当我的应用程序启动时，我收到一个奇怪的异常：

错误 com.floragunn.searchguard.ssl.transport.SearchGuardSSLNettyTransport - SSL 问题错误：10000410：SSL 例程：OPENSSL_internal：SSLV3_ALERT_HANDSHAKE_FAILURE javax.net.ssl.SSLHandshakeException：错误：10000410：SSL 例程：OPENSSL_internal：SSLV3_ALERT_HANDSHAKE_FAILURE

可能是什么原因？我应该检查代码的哪一部分？

我有另一个直接使用 ElasticsearchTemplate 的应用程序（仅 SearchQuery）。我没有任何问题。

弹性搜索版本：6.4.3

4

1 回答 1

1

已修复，当我设置searchguard.ssl.transport.enable_openssl_if_available为 false 时：

...
.put(SSLConfigConstants.SEARCHGUARD_SSL_TRANSPORT_ENABLE_OPENSSL, false)
...
于 2019-07-01T17:05:48.943 回答