十五、ES开启SSL访问

摘要:
启用SSL访问的好处无需赘述。我们言归正传吧。前提是购买域名,配置域名解析和实名认证,然后免费申请SSL证书。有关详细信息,请参阅本文。批准后,将下载一个名为6269835的文件。cn_ nginx的压缩包。zip,tzlinux-Cn是我的注册域名,nginx表示nginx证书。记得在安装Kibana的机器上操作。

开启SSL访问的好处不用多说了吧,直接步入正题吧。

一、申请SSL证书

我使用的是阿里云免费申请的SSL证书,很不错的。

前提是需要购买一个域名,配置域名解析还有实名认证,接下来就是免费申请SSL证书了,具体可以看这篇文章

审核通过后,会下载下来一个名为6269835_tzlinux.cn_nginx.zip的压缩包,tzlinux.cn是我注册的域名,nginx表示为nginx证书。

记住是在安装了kibana上的机器上操作。

二、配置kibana的SSL

1、解压,复制,改权限

unzip 6269835_tzlinux.cn_nginx.zip
mv 6269835_tzlinux.* /etc/kibana/certs/
chown kibana:kibana /etc/kibana/certs/*

解压后会得到6269835_tzlinux.cn.key6269835_tzlinux.cn.pem两个文件

2、修改kibana配置文件

vim /etc/kibana/kibana.yml
#修改51跟53行
server.ssl.enabled: true
server.ssl.certificate: /etc/kibana/certs/6269835_tzlinux.cn.pem
server.ssl.key: /etc/kibana/certs/6269835_tzlinux.cn.key

修改后的配置如下
十五、ES开启SSL访问第1张

3、重启kibana

systemctl restart kibana

4、修改本地DNS解析
我本地是win10系统,hosts文件路径为C:\WINDOWS\system32\drivers\etc ,作本地DNS解析

10.154.0.110 tzlinux.cn

5、效果如下
十五、ES开启SSL访问第2张

参考资料
老男孩教育_day106_视频

免责声明:文章转载自《十五、ES开启SSL访问》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇thinkphp过滤xssAndroid 性能优化:使用 Lint 优化代码、去除多余资源下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

requests.exceptions.SSLError: HTTPSConnectionPool(host='cn.bing.com', port=443)报错解决方案

一、问题描述 运行以下代码 #!/usr/local/bin/python3.7 import requests import ssl # 请求url url = 'https://cn.bing.com/tlookupv3?isVertical=1&&IG=1E1AE90B09BB41E28506E0ADC9E45704&II...

XAMPP 的安装配置(Linux 版)

 --姜庭华  msn: jaimejth@live.cn --博客:http://blog.csdn.net/jaimejth 软件下载在以下网站 http://www.apachefriends.org/zh_cn/index.html XAMPP 是一个易于安装且包含 MySQL、PHP 和 Perl 的 Apache 发行版。XAMPP 的确非常容...

SpringBoot 配置 Tomcat SSL

SpringBoot 配置 Tomcat SSL   SSL(Secure Sockets Layer , 安全套接层)是为网络通信提供安全及数据完整性的一种安全协议,SSL在网络传输层对网络连接进行加密。SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通信提供安全支持。SSL协议可分为两层:SSL记录协议(SSL Record Protocol...

如何让springboot打包的项目部署在阿里云上使用https和http方式访问

前言 问题描述:怎么让springboot部署在服务器上使用https协议方式访问我们的接口或者域名,目的是某些平台请求的是https协议,而不是https 部署环境:阿里云 centos7服务器,springboot项目打包的jar,nginx反向代理 注:部署前需要解决几个问题 1)需要配置springboot项目支持https协议, 2)需要配置阿里...

Ubuntu 搭建ELK

一、简介 官网地址:https://www.elastic.co/cn/ 官网权威指南:https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html 安装指南:https://www.elastic.co/guide/en/elasticsearch/reference/5.x...

十一、ES监控

一、使用API接口监控ES 当前集群状态,需要对照该集群状态查看命令用法 注意es02机器有4个分片,es01有3个,es03有4个 1、/_cat/allocation 该命令监控集群状态 GET /_cat/allocation 使用命令查看集群状态 说明: 4:表示当前es02机器有4个分片,我们看上图,es02确实有4个分片 143.6kb:数据...