Assinatura / Geração de Certificados SSL para ElasticSearch (search-guard)

1

Estou tentando criar meu próprio cluster do ElasticSearch e decidi usar um plug-in de código aberto chamado Search Guard . Requer a geração de certificados de cliente e host / nó. Em sua demonstração, há um script que gera uma raiz ca, cliente e certificados de nó assinados com a raiz gerada ca.

Meu problema é que eu quero usar meu certificado ssl curinga para isso. Como posso criar certificados de cliente e nó com meu certificado SSL de caractere curinga?

Esta é a página de demonstração que explica como gerar os certificados , mas infelizmente não consegui administrá-lo.

    
por iboware 13.06.2016 / 23:54

1 resposta

0

Para gerar um certificado curinga, siga o mesmo procedimento, mas adicione um curinga ao CN - assim, em vez de CN = foo.example.com, use CN = *. example.com.

    
por 14.06.2016 / 18:03