我正在尝试保护 Elasticsearch、Logstash、Filebeat 和 Kibana 之间的通信。我已经使用certutil根据此博客生成了证书，但是当我的服务尝试与的数据节点服务通信时，我收到以下错误：x-packlogstashelasticsearch
主机名 'elasticsearch' 与对等方提供的证书主题不匹配 (CN=elasticsearch-data-2)"
我知道这是一个非常常见的错误，我尝试了多种方法但无法找到解决方案。我对应该提供什么CN以及SAN应该提供什么感到困惑，这样我的所有数据节点、主节点、logstash 和 kibana 实例都可以相互通信。
PS：我有 1 个状态集（elasticsearch-data，elasticsearch-master），每个 ES 数据节点和主节点都有一个 ClusterIP 服务（elasticsearch，elasticsearch-master）。