elasticsearch SSL 证书过期解决办法

已于 2023-12-18 10:23:02 修改
阅读量3.2k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 百亿级elasticsearch实践指南 文章标签： elasticsearch ssl 大数据
于 2022-07-04 09:48:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yonggeit/article/details/125593907

ES证书默认有效期是3年
SSL 证书过期会导致：

  • 集群无法增加新节点。特别是重启集群时，会导致节点无法加入集群而无法正常重启

  • 如果使用证书连接ES集群，会导致无法正常访问集群；

  • 安全漏洞破坏了证书链的信任；

  • 会持续出现证书过期的错误日志，干扰问题排查和诊断

可以使用 SSL 证书API 检查证书到期时间

GET /_ssl/certificates

原理

https://www.elastic.co/guide/en/elasticsearch/reference/master/update-node-certs.html

操作步骤

步骤1：拷贝旧的证书 (新集群无需此操作)

mv ./config/elastic-certificates.p12  ./config/elastic-certificates-old.p12

步骤2：利用CA颁

了解本专栏 订阅专栏 解锁全文 超级会员免费看
数据库故障排查指南与SSL/TLS证书过期解决方案
百态老人的博客
05-16 1023
数据库故障类型包括事务故障、系统故障、介质故障、网络与安全故障及人为操作故障，每种故障均有特定的恢复策略。SSL/TLS证书过期是常见的网络与安全故障，其特征包括客户端日志中的证书验证失败和TLS握手异常，可能导致数据泄露、业务中断和信誉损失。解决方案包括更新证书、配置数据库服务端和客户端，以及通过大数据技术进行实时监控和自动化检测。最佳实践包括定期检查证书有效期、启用自动轮换、强化日志分析能力和进行容灾演练，以提升数据库的可用性和安全性。
利用Shell脚本监控SSL域名证书有效期
正义的卓别林的博客
05-28 1905
1、登录钉钉电脑版，进入“设置”页面，找到“机器人”选项，并点击“添加机器人”按钮。2、在弹出的窗口中选择“自定义”类型，并根据提示完成机器人的创建。3、在创建过程中，可以设置机器人的安全选项，如关键词、加签、IP等。本文使用关键词作为安全设置方式。4、完成创建后，记录好钉钉机器人的webhook地址，以便在脚本中使用。
Elasticsearch7.x证书过期简单解决方法
qq_43278717的博客
04-12 3416
此方法可能只适用于7.x的basic版本，其他版本笔者尚未尝试。 笔者所使用的是7.6.1 basic版 开发环境使用的Elasticsearch在经过一次断电后，显示证书不可用： 网上搜索一番后，大部分都是需要申请更新证书及破解之类的方法 问题是如图所示6.3版本后basic版本Elasticsearch已包含证书。 经过一番捣鼓（查看官方文档后）得出更新方法： 首先需要删除原证书： curl -X DELETE "localhost:9200/_license?pretty" 打印如下表示成功.
Elasticsearch 8.X 集群 SSL 证书到期了，怎么更换?
铭毅天下Elasticsearch
02-22 3519
1、SSL 证书过期问题如上两个问题是近期社群讨论比较多的问题，涉及8.X、7.X等版本。在 Elasticsearch 集群中，使用SSL证书对数据传输进行加密是一种常见的安全措施。正如《一本书讲透 Elasticsearch》所讲的一样，Elasticsearch 8.0 之后，安全设置已经成为默认配置，除非手动禁用。。但，随着时间的推移，这些SSL证书会到期，需要进行更换以保持集群的安全性。...
005 ElasticSearch 许可证过期问题
陌殇殇的博客
05-29 970
ElasticSearch许可证过期解决方案 当ElasticSearch许可证过期时，会导致X-pack安全认证等功能失效，报403错误。可通过以下方法解决： 1.更新许可证：使用curl命令上传新许可证文件； 2.切换基础版：执行命令切换到基本许可证（免费）
ElasticSearch License过期更新
qq_44539351的博客
03-03 2608
1. 首先查看license的有效时间是多少 curl -u elastic -XGET ‘http://ip:9200/_xpack/license’ es 默认用户elastic 密码changeme 2. 登录https://register.elastic.co/xpack_register进行注册 注册完成后会通过邮件发送license下载地址 3. 后面主要执行两步来进行许可证的导入 导入后继续观察下时间是否进行变动 curl -u elastic -XPUT ‘http://ip:9200
elasticsearch xpack license过期
01-07
在启动elasticsearch是提示： blocking [cluster:monitor/stats] operation due to expired license. Cluster health, cluster stats and indices stats operations are blocked on license expiration. All data operations (read and write) continue to work. If you have a new license, please update it. Otherwise, please
Elasticsearch许可证过期导致ES用不了的问题
热门推荐
clearwater
03-04 1万+
Elasticsearch X-Pack许可证过期解决办法事发原因解决办法 事发原因 在那天下午，我写搭建ELK笔记系列博客-Kibana篇的中途，想进入kibana页面进行一些操作，进入发现ES集群和索引状态相关的收集、监控、查看的功能都将被禁用，只能进行数据的读写操作可以正常工作。然后我就查看了ES的日志，发现ES全部抛：ElasticsearchSecurityException: curr...
Elasticsearch集群许可证过期问题解决方法汇总
jiedaodezhuti的博客
05-22 2623
(4)下载的许可证文件上传到ES服务器任意位置,许可证文件名可修改.的错误，到时候依然需要再次执行以上命令来保证 es 正常运行。另外一种方式使用kibana来更新证书,如下是具体更新的界面.许可证是提供免费一个月的试用，但是到期之后，就会报这个错误。通过信息的提示,可以定位到你许可证过期需要重新申请。注册成功后,使用的邮件会收到下载链接信息。解决问题，到一定时间以后，依然会出现。(7)再次查看许可证过期时间是否增加。(3)点击下载与ES对应的版本。(5)查看许可证过期时间命令。(6)使用新下载的许可证。
elasticsearch证书过期进行更换
最新发布
YXWik的博客
06-17 263
Elasticsearch SSL证书配置修复方案 摘要：本文提供了Elasticsearch单机版的SSL证书修复方案，包含YML配置文件模板和自动化脚本。配置文件中启用了xpack安全模块，设置了传输层和HTTP层的SSL证书路径（PKCS12格式密钥库和JKS格式信任库）。配套的bash脚本可实现证书体系自动化重建，主要功能包括：环境验证（OpenSSL版本和Java版本检测）、证书生成（CA证书、服务证书）、密钥库创建以及Elasticsearch配置更新。脚本采用模块化设计，包含状态提示和错误处理
Elasticsearch X-PACK 认证过期
桃园狂刀
09-30 608
先到官网去下载license证书 https://register.elastic.co/ 注册之后根据提示，会将证书发送到邮件 在命令行执行下面命令 url -XPOST -u elastic:changeme 'http://125.124.132.156:9201/_license/start_basic?acknowledge=true' -H "Content-Type: application/json" -d @license.json 检查是否生效 ...
elasticsearch证书过期了
12-28
### 解决Elasticsearch证书过期问题 对于Elasticsearch 7.x版本，在遇到证书过期的情况下，可以采取一系列措施来更新或替换已过期的证书。具体操作如下： #### 删除原有许可证 当面对证书失效的情况时，第一步应当...
Elasticsearch证书过期更新
06-03
要更新Elasticsearch证书，可以按照以下步骤操作： 1. 生成新的证书文件，可以使用命令行工具或者使用Elasticsearch提供的证书工具。具体方法可以参考Elasticsearch官方文档。 2. 在Elasticsearch配置文件中更新...
Elasticsearch证书过期时间设置
06-03
在Elasticsearch中，可以通过配置证书的有效期来设置证书过期时间。具体操作如下： 1. 生成自签名证书 首先，需要生成一个自签名证书。可以使用Elasticsearch提供的证书工具，也可以使用其他工具如OpenSSL生成。...
Elasticsearch集群许可证过期问题处理
围城客的专栏
01-03 4878
Elasticsearch集群许可证过期问题处理
ES7.6 许可证过期 ElasticsearchSecurityException: current license is non-compliant for [security]
章全蛋的博客
09-09 7741
ES7的X-pack许可证是提供免费一个月的试用，但是到期之后，就会隔一段时间报这个错误 elasticsearch_1 | {"type": "server", "timestamp": "2020-09-09T04:14:51,347Z", "level": "ERROR", "component": "o.e.x.s.a.f.SecurityActionFilter", "cluster.name": "docker-cluster", "node.name": "elasticsearch", "
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

少林码僧

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值