Подписание / создание сертификатов SSL для ElasticSearch (search-guard)
Я пытаюсь создать свой собственный кластер ElasticSearch и решил использовать плагин с открытым исходным кодом под названием Search Guard . Это требует генерации сертификатов клиента и хоста / узла. В его демонстрации есть скрипт, который генерирует корневой CA, сертификаты клиента и узла, подписанные сгенерированным корневым ca.
Моя проблема в том, что я хочу использовать для этого свой ssl-сертификат с подстановочными знаками. Как я могу создать сертификаты клиента и узла с моим ssl-сертификатом с подстановочными знаками?
Это их демонстрационная страница , объясняющая, как сгенерировать сертификаты, но, к сожалению, мне это не удалось.
Чтобы сгенерировать сертификат с подстановочным знаком, выполните ту же процедуру, но добавьте подстановочный знак в CN - поэтому вместо CN = foo.example.com используйте CN = *. Example.com.