certbotを使用して証明書ファイルを生成しました。に配置されています/etc/letsencrypt/...
。
elk
ユーザーを追加した場所でというグループを作成し、所有グループを再帰的elasticsearch
に設定し、/etc/letsencrypt
権限を再帰的に設定しました770
。
?経由でElasticsearchを起動すると、systemctl start elasticsearch.service
ファイルを読み取ることができませんか?Caused by: java.security.AccessControlException: access denied ("java.io.FilePermission" "/etc/letsencrypt/live/<domain>/fullchain.pem" "read")
なぜそんなことですか?
ElasticsearchとKibanaで同じ証明書を使用するには、どの戦略をお勧めしますか?