Elastic 安全相关知识

证书相关

docker 部署不要使用自动生成的证书，找不到 CA 私钥，对于后续证书的生成是个很大的问题，建议先自己生成 CA，再使用自己的CA生成相应证书。

# 生成一个压缩包，包含一个 crt 格式的 CA 证书文件和 私钥
elasticsearch-certutil ca --pem
# 输入密码确认生成一个 p12 加密格式的文件，证书与私钥都在该文件内。
elasticsearch-certutil ca