APM-Server配置添加x-pack *.p12证书

在APM-Server中，如果使用的是X-Pack并需要添加`.p12`格式的SSL证书，你需要额外步骤来进行配置。以下是具体的步骤：

1. **解密.p12文件**：
首先，你需要将`.p12`证书文件转换成PEM格式。可以使用命令行工具如`openssl`。假设你的证书文件名为`apm_server_p12.pem`：

   openssl pkcs12 -in apm_server.p12 -out apm_server.pem -nodes

这里`-nodes`表示不要加密私钥。

2. **分离CA和服务器证书**：
对于自签名证书，有时候`.p12`文件包含了根证书（CA）。你可以使用`openssl x509`命令分离它们：

   openssl x509 -inform pem -in apm_server.pem -out ca.pem -certopt noauxiliary
   openssl x509 -inform pem -in apm_server.pem -out server.pem -notext -noout

3. **更新`config.yml`**：
将证书信息添加到`config.yml`的`outputs.elasticsearch`部分：
- `ssl.certificate_authorities`: CA证书的路径，如果是刚才生成的`ca.pem`。
- `client_certificate`: 服务器证书的路径，通常是`server.pem`。
- `client_key`：对应的私钥文件，同样可能是`server.pem`，但一般仅包含公钥。

示例：

   outputs:
     elasticsearch:
       hosts: ["https://elasticsearch_host:port"]
       scheme: https
       ssl.certificate_authorities: /path/to/ca.pem
       client_certificate: /path/to/server.pem
       client_key: /path/to/server.pem

4. **启动APM-Server**：
使用新配置启动APM-Server，并检查日志确认证书导入是否成功。

相关问题：
1. 如何在APM-Server中查看证书导入的状态？
2. 如果.x509证书格式也可以，为什么还需要转换为.p12？
3. 如果证书管理需要定期更新，应该如何操作？