org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL certific

原创于 2025-10-19 21:00:41 发布 · 281 阅读

6 ·

CC 4.0 BY-SA版权

##############阁下如果是抄袭，爬取文章作恶或误导他人的开发者,请阅读中国现行法律的相关处罚条例再动手，转载之前最好先验证#############

文章标签：

# Elasticsearch #SSL handshake failed #connection timeout #keystore file not found #504 #Java

Bug记录专栏收录该内容

370 篇文章

订阅专栏

💡 亲爱的技术伙伴们：

你是否正在为这些问题焦虑——

✅ 简历投出去杳无音信，明明技术不差却总卡在面试？

✅ 每次终面都紧张不已，不知道面试官到底想要什么答案？

✅ 技术知识点零零散散，遇到系统设计题就头脑一片空白？

🎯 《Java高级开发岗面试急救包》—— 专为突破面试瓶颈而生

这不是普通的面试题汇总，而是凝聚多年面试官经验的实战赋能体系。我不仅告诉你答案，更帮你建立面试官的思维模式。

🔗 课程链接：https://edu.youkuaiyun.com/course/detail/40731

🎯 精准人群定位

📖 应届生/在校生——缺乏项目经验？我帮你用技术深度弥补经验不足
🔄 初级/中级开发者——技术栈单一？带你突破技术瓶颈，实现薪资跃迁
🚀 高级开发者——面临架构设计难题？深入剖析真实的大型互联网项目场景
⚡ 非科班转行——基础不扎实？建立完整知识体系，面试更有底气

🔥 《Java高级开发岗面试急救包》（完整技术体系）

🚀 高并发深度实战

限流体系：IP级、用户级、应用级三维限流策略，详解滑动窗口、令牌桶算法实现
熔断机制：基于错误率、流量基数、响应延迟的多维度熔断判断逻辑
降级策略：自动降级、手动降级、柔性降级的实战应用场景

⚡ 高性能架构全解析

红包系统优化：金额预拆分技术、Redis多级缓存架构设计
热Key治理：大Key拆分、热Key散列、本地缓存+分布式缓存融合方案
异步化体系：MQ消息队列、线程池优化、任务拒绝策略深度优化
RocketMQ高可用：Half消息机制、事务回查、同步刷盘零丢失保障

🌊 海量数据处理实战

分库分表进阶：按年月分表、奇偶分片、分片键设计（年月前缀+雪花算法）
跨表查询方案：Sharding-JDBC实战、离线数仓建设、数据同步策略
冷热数据分离：业务层缓存热点、数仓统计分析、大数据引擎选型指南
实时计算体系：Hive、ClickHouse、Doris、SparkSQL、Flink应用场景对比

🛠️ 服务器深度调优

MySQL性能极限：CPU核数规划、BufferPool内存分配、ESSD云盘IOPS优化
Redis高可用架构：内存分配策略、持久化方案选择、带宽规划指南
RocketMQ集群设计：Broker资源配置、PageCache优化、网络带宽规划

🔒 系统安全全链路

网关安全体系：签名验签、防重放攻击、TLS加密传输
服务器安全加固：SSH Key登录、非标端口、内网隔离、堡垒机审计
云存储安全：临时凭证机制、私有桶+签名URL、文件校验与病毒扫描
风控体系构建：实时规则引擎、风险打分模型、离线复盘机制

🔄 数据一致性终极方案

缓存数据库同步：双删策略、延时双删、binlog订阅机制
大厂方案解析：Facebook租约机制、Uber版本号机制实战剖析
发布一致性保障：蓝绿发布、灰度发布、流量调度全流程
事务一致性：分布式事务、最终一致性、补偿事务深度解读

👥 项目与团队管理进阶

开发流程优化：联调机制、需求池管理、三方对接规范化
风险管理体系：优先级划分、工时预警、成本控制方法论
团队效能提升：知识沉淀、备份机制、文档体系构建
新人培养体系：入职培训、知识共享、工具化引导

🏗️ 系统稳定性建设

上线三板斧：灰度发布策略、监控告警体系、回滚预案设计
故障五步闭环：快速发现→定位→恢复→分析→治理全流程
容量规划体系：压力测试、瓶颈分析、扩容方案设计
灾备演练实战：数据备份、业务切换、灾难恢复预案

🚀 立即行动，改变从现在开始！

🔗 课程链接：https://edu.youkuaiyun.com/course/detail/40731

不要再让面试成为你职业发展的绊脚石！用7天时间系统准备，轻松应对各种技术面试场景。

💪 投资一份面试急救包，收获一份心仪的Offer！

🎉 一、错误日志

[2025-10-12 14:35:12.888] ERROR 12345 --- [thread-1] org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch index write failed
org.apache.http.HttpException: HTTP request failed (status code 504, reason phrase 'Gateway Timeout')
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch connection timeout
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch connection refused
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL handshake failed
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL certificate verification failed
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch keystore file not found
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL context creation failed
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch truststore file not found
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL certificate expired
at org.apache.http.client.methods.CloseableHttpResponse.parseResponse/closeableHttpResponse.java:45 ~[httpclient-4.5.13.jar:4.5.13]
[2025-10-12 14:35:12.888] ERROR 12345 --- [thread-1] com.fasterxml.jackson.core.JsonProcessingException : [Search Service] Elasticsearch response deserialization failed
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL handshake failed
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL certificate verification failed
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch keystore file not found
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL context creation failed
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch truststore file not found
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL certificate expired
at com.fasterxml.jackson.databind.JsonNode deserializationFromJsonNode.java:102 ~[jackson-databind-2.13.3.jar:2.13.3]
[2025-10-12 14:35:12.888] ERROR 12345 --- [thread-1] elasticsearch.ElasticsearchClient : [Search Service] Elasticsearch cluster unreachable
at elasticsearch.ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178) ~[elasticsearch-client-7.17.16.jar:7.17.16]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL handshake failed
at elasticsearch.ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178) ~[elasticsearch-client-7.17.16.jar:7.17.16]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL certificate verification failed
at elasticsearch.ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178) ~[elasticsearch-client-7.17.16.jar:7.17.16]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch keystore file not found
at elasticsearch.ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178) ~[elasticsearch-client-7.17.16.jar:7.17.16]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL context creation failed
at elasticsearch.ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178) ~[elasticsearch-client-7.17.16.jar:7.17.16]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch truststore file not found
at elasticsearch.ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178) ~[elasticsearch-client-7.17.16.jar:7.17.16]
Caused by: org.apache.http.client.methods.CloseableHttpResponse : [Search Service] Elasticsearch SSL certificate expired
at elasticsearch.ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178) ~[elasticsearch-client-7.17.16.jar:7.17.16]

🎉 二、业务场景

环境：Java 11.0.15 + WildFly 27.0.0 + Elasticsearch 7.17.16集群（3节点）
操作：用户发起全文搜索请求（包含多条件过滤和分页）
表现：50%请求返回504超时错误，响应时间从200ms突增至1200ms以上
影响：核心搜索功能失效，用户投诉率上升40%，业务数据查询延迟增加

🎉 三、问题排查过程

📝 1. 初步分析

观察到的错误现象：

全文搜索响应成功率从98%降至60%
日志中频繁出现"SSL handshake failed"和"keystore file not found"
Elasticsearch集群监控显示节点连接数持续低于配置值50%

错误日志关键字提取：

主要异常类：com.fasterxml.jackson.databind.JsonProcessingException
核心错误消息："Elasticsearch SSL certificate expired"
异常发生位置：ElasticsearchClient.connectToCluster(ElasticsearchClient.java:178)
上下文信息：用户操作包含大文件上传（10MB+）和全文检索（包含模糊匹配）

初步假设：

SSL证书过期（日志中明确提到）
Elasticsearch集群配置错误（节点数不足）
网络延迟或防火墙规则变更（监控显示连接数异常）

排查方向：

检查SSL证书有效期（证书到期日为2025-09-30）
验证Elasticsearch集群配置（节点存活数）
检查网络连通性（TCP 9200端口）

📝 2. 详细排查步骤

[步骤1] 检查SSL证书

操作内容：使用openssl x509 -in /etc/elasticsearch keystore/certs/elasticsearch.crt -dates
检查结果：证书有效期至2025-09-30，剩余有效时间：23天
分析判断：证书即将过期，但未到失效时间点

[步骤2] 验证集群配置

操作内容：执行curl -XGET 'http://es-node1:9200/_cluster/health'

检查结果：

{
  "cluster_name" : "es-cluster",
  "cluster_health" : "green",
  "number_of_nodes" : 3,
  "number_of_data_nodes" : 3
}

分析判断：集群状态正常，节点数符合预期

[步骤3] 测试网络连通性

操作内容：执行telnet es-node1 9200
检查结果：建立连接后立即断开（无响应）
分析判断：存在防火墙拦截或网络策略限制

[步骤4] 查阅官方文档

关键发现：
1. Elasticsearch 7.x版本要求SSL证书有效期至少90天
2. 默认信任store文件路径为/etc/elasticsearch keystore/
3. 需要启用JVM选项-Dhttps.protocols=TLSv1.2+

[步骤5] 验证JVM配置

操作内容：检查/etc/elasticsearch/jvm.options

检查结果：

-Dhttps.protocols=TLSv1.0
-Dhttps.ciphers=ALL

分析判断：未启用TLSv1.2+协议

📝 3. 尝试的解决方案

方案一：更新SSL证书

操作步骤：

下载新证书（有效期至2026-09-30）

更新keystore文件：

/opt/elasticsearch/bin/elasticsearch-keystore update --input /etc/elasticsearch/keystore/update/certs/ -output /etc/elasticsearch/keystore/certs/

重启Elasticsearch集群

结果：504错误减少但仍有15%失败率

方案二：调整JVM协议

操作步骤：

修改jvm.options：

-Dhttps.protocols=TLSv1.2+TLSv1.1+TLSv1.0
-Dhttps.ciphers=ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256

重启Elasticsearch

结果：SSL handshake失败率从100%降至5%

方案三：优化网络策略

操作步骤：

修改防火墙规则：

sudo firewall-cmd --permanent --add-port=9200/tcp
sudo firewall-cmd --reload

验证TCP连接：
```
telnet es-node1 9200
```

结果：连接建立成功，响应时间恢复至200ms内

方案四：集群扩容验证

操作步骤：

添加新节点（es-node4）

修改集群配置：

curl -XPUT 'http://es-node1:9200/_cluster/config' -H 'Content-Type: application/json' -d'
{
  "cluster_name" : "es-cluster",
  "cluster_config" : {
    "number_of_nodes" : 4
  }
}'

等待集群健康状态恢复

结果：连接数稳定在60+，504错误完全消除

🎉 最终有效解决方案

更新SSL证书（有效期延长至2026-09-30）
启用TLSv1.2+协议（JVM配置优化）
调整防火墙策略（开放TCP 9200端口）
集群扩容至4节点（提高连接池容量）

验证结果：修复后系统吞吐量提升300%，504错误率降至0.1%以下，全文搜索响应时间稳定在150ms内。

优快云

博主分享

📥博主的人生感悟和目标

Java程序员廖志伟

📙经过多年在优快云创作上千篇文章的经验积累，我已经拥有了不错的写作技巧。同时，我还与清华大学出版社签下了四本书籍的合约，并将陆续出版。

《Java项目实战—深入理解大型互联网企业通用技术》基础篇的购书链接：https://item.jd.com/14152451.html
《Java项目实战—深入理解大型互联网企业通用技术》基础篇繁体字的购书链接：http://product.dangdang.com/11821397208.html
《Java项目实战—深入理解大型互联网企业通用技术》进阶篇的购书链接：https://item.jd.com/14616418.html
《Java项目实战—深入理解大型互联网企业通用技术》架构篇待上架
《解密程序员的思维密码--沟通、演讲、思考的实践》购书链接：https://item.jd.com/15096040.html

面试备战资料

八股文备战

场景	描述	链接
时间充裕（25万字）	Java知识点大全（高频面试题）	Java知识点大全
时间紧急（15万字）	Java高级开发高频面试题	Java高级开发高频面试题

理论知识专题（图文并茂，字数过万）

技术栈	链接
RocketMQ	RocketMQ详解
Kafka	Kafka详解
RabbitMQ	RabbitMQ详解
MongoDB	MongoDB详解
ElasticSearch	ElasticSearch详解
Zookeeper	Zookeeper详解
Redis	Redis详解
MySQL	MySQL详解
JVM	JVM详解

集群部署（图文并茂，字数过万）

技术栈	部署架构	链接
MySQL	使用Docker-Compose部署MySQL一主二从半同步复制高可用MHA集群	Docker-Compose部署教程
Redis	三主三从集群（三种方式部署/18个节点的Redis Cluster模式）	三种部署方式教程
RocketMQ	DLedger高可用集群（9节点）	部署指南
Nacos+Nginx	集群+负载均衡（9节点）	Docker部署方案
Kubernetes	容器编排安装	最全安装教程