ElasticSearch7.5.1认证及加密

0 生成认证证书

在任意一台ES服务器上的config目录下生成名字叫elastic-certificates.p12的证书，目录可以根据你的需求存放，后续在配置的时候添加对应的目录就可以。

bin/elasticsearch-certutil cert -out config/elastic-certificates.p12 -pass ""

然后将证书传到其他服务器节点。

---

1 配置elasticsearch.yml文件

对所有节点的elasticsearch.yml进行配置，配置信息如下：

# 是否支持跨域
http.cors.enabled: true
# 默认为*表示支持所有域名跨域访问，也可以指定域名跨域，或者使用正则表达式匹配。
http.cors.allow-origin: "*"
# 跨域允许设置的头信息
http.cors.allow-hea