ES8 https證書

ES8的https证书是通过以下步骤获取的：首先，申请者使用自己的身份与公钥生成CSR文件(certificate signing request)，请求CA给自己颁发用CA私钥签名过的证书；然后，CA验证申请者身份；接下来，CA使用自己的私钥，对申请者的身份、公钥做摘要，并对摘要进行签名，附在身份、公钥之后，生成证书；最后，其他用户在与SSL证书拥有者通信时，使用CA的公钥验证证书上的签名是CA私钥签的，从而确定身份与公钥是发送者本人的，而非经过第三方修改(中间人攻击)。

ES8.x版本中自带了jdk，所以无需安装也可以正常运行ES。第一次启动后，可访问https://10.230.36.35:9200，初始账号为elastic；修改密码可执行： ./elasticsearch-reset-password --username elastic -i 。

ES8的https证书是使用自签证书的https协议进行连接的，认证方式有两种，一种是账号密码，另一种是es服务端授权的API Key。可以根据具体需求选择合适的认证方式。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* [Elasticsearch 8.4.1 配置自签名证书和启用Https](https://blog.csdn.net/ximenjianxue/article/details/128034565)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *3* [java与es8实战之五：SpringBoot应用中操作es8(带安全检查：https、账号密码、API Key)](https://blog.csdn.net/boling_cavalry/article/details/125712512)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]