Мы запускаем Elasticsearch 5.5.1 в Windows 2008 R2. Мы установили плагин Searchguard SSL для включения SSL на транспортном порту Elasticsearch (9300) и используем сертификат jks, предоставленный нашим администратором. Как мне убедиться, что для связи через этот порт используется SSL? Существуют ли какие-либо встроенные инструменты или другие бесплатные инструменты, которые можно использовать для определения / отслеживания этого?
Спасибо!
Вы можете использовать следующую команду, чтобы проверить, защищен ли порт: openssl s_client -showcerts -connect hostname: port
Альтернативно:
вы можете использовать инструмент «Keystore Explorer» и выбрать Examine> ExamineSSL, ввести свой хост и порт и нажать OK, если этот порт на этом сервере зашифрован, тогда он покажет детали сертификата, который порт использует для шифрования данных.
Если порт не защищен, отобразится сообщение «Не удалось проверить сертификаты SSL для указанного (имя хоста: порт)».