x-packセキュリティのためのElasticsearch証明書の更新

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• x-packコンフィギュレーションに使用されている証明書の有効期限が切れるので、交換する必要がある。
• また、交換しなかった場合にどうなるかも知っておく必要がある。

環境

• Elasticsearch x-packのセキュリティ
• DXP 7.2+

解像度

• x-pack セキュリティを使用する場合、ノード間の通信を暗号化するために Elasticsearch 証明書が使用されます。 証明書の有効期限が切れて更新されないと、暗号化に影響が出る。 この場合、LiferayはElasticsearchに接続できますが、x-packモジュールは使用できません。

• 各Elasticsearchノードの証明書を更新するには、 ローリングリスタート が考えられます。 ノードのセキュリティ証明書を更新する方法は、Elasticsearchのドキュメントに記載されています。

• Liferay 側では、 System Configuration > Search > X-Pack securityで接続に使用する証明書を置き換える必要があります。 この変更を行った後、Liferayを再起動してください。 複数のノードを使用している場合は、この更新のためにメンテナンスウィンドウをスケジュールすることをお勧めします。

追加情報

• Elasticsearch同じCAで証明書を更新する
• Elasticsearch：異なるCAで証明書を更新する
• Elasticsearchの保護