Elastic Stack 证书创建

Posted 2021-03-22 sanduzxcvbnm

1.创建CA证书

./bin/elasticsearch-certutil ca
# 默认文件名：elastic-stack-ca.p12

2.生成节点使用的证书

./bin/elasticsearch-certutil cert   --ca elastic-stack-ca.p12   --dns localhost   --ip 127.0.0.1,::1   --out config/certs/node-1.p12

# --ca为CA证书路径名称
# -dns为节点DNS
# --ip为节点ip
# --out为生成节点证书的路径和名称等，输出文件是PKCS＃12密钥库，其中包括节点证书，节点密钥和CA证书

批量生成证书

# 创建实例 yaml 文件
vi ~/tmp/cert_blog/instance.yml
# 将实例信息添加到 yml 文件
instances:
  - name: 'node1'
    dns: [ 'node1.elastic.test.com' ]
  - name: "node2"
    dns: [ 'node2.elastic.test.com' ]
  - name: 'my-kibana'
    dns: [ 'kibana.local' ]
  - name: 'logstash'
    dns: [ 'logstash.local' ]

# 生成 CA 和服务器证书
bin/elasticsearch-certutil cert ca --pem --in instance.yml --out certs.zip

官方地址：https://www.elastic.co/guide/en/elasticsearch/reference/master/encrypting-communications-certificates.html
https://www.elastic.co/guide/en/elasticsearch/reference/7.5/certutil.html