問題
- x-packコンフィギュレーションに使用されている証明書の有効期限が切れるので、交換する必要がある。
- また、交換しなかった場合にどうなるかも知っておく必要がある。
環境
- Elasticsearch x-packのセキュリティ
- DXP 7.2+
解像度
-
x-pack セキュリティを使用する場合、ノード間の通信を暗号化するために Elasticsearch 証明書が使用されます。 証明書の有効期限が切れて更新されないと、暗号化に影響が出る。 この場合、LiferayはElasticsearchに接続できますが、x-packモジュールは使用できません。
-
各Elasticsearchノードの証明書を更新するには、 ローリングリスタート が考えられます。 ノードのセキュリティ証明書を更新する方法は、Elasticsearchのドキュメントに記載されています。
-
Liferay 側では、 System Configuration > Search > X-Pack securityで接続に使用する証明書を置き換える必要があります。 この変更を行った後、Liferayを再起動してください。 複数のノードを使用している場合は、この更新のためにメンテナンスウィンドウをスケジュールすることをお勧めします。
追加情報