Go Opensearch 错误 ping 弹性服务器：由未知权威签署的 x509 证书

我希望此配置允许我使用不受信任的证书

plugins.securtiy.allow_unsafe_democertificates=true

此配置意味着您允许服务器使用演示证书.它不会改变演示证书不受客户端信任的事实.如果要使其正常工作，可以将客户端配置为忽略证书错误:

package main

import (
    "crypto/tls"
    "fmt"
    "net/http"
    "net/http/httputil"
)

func main() {
    req, err := http.NewRequest("GET", "https://localhost:9200", nil)
    if err != nil {
        panic(err)
    }
    req.SetBasicAuth("admin", "admin")

    client := &http.Client{
        Transport: &http.Transport{
            TLSClientConfig: &tls.Config{
                InsecureSkipVerify: true,
            },
        },
    }
    res, err := client.Do(req)
    if err != nil {
        panic(err)
    }

    defer res.Body.Close()

    buf, err := httputil.DumpResponse(res, true)
    if err != nil {
        panic(err)
    }

    fmt.Printf("%s\n", buf)
}

InsecureSkipVerify: true使客户端忽略证书错误.opensearch-go package接受如下所示的相同配置:

cfg := opensearch.Config{
    /// ...
    Transport: &http.Transport{
        TLSClientConfig: &tls.Config{
            InsecureSkipVerify: true,
        },
    },
}

另一个选项是修改opensearch.yml以禁用服务器上的HTTPS:

plugins.security.ssl.http.enabled: false

Note:投产时既不忽略服务器证书错误，也不禁用HTTPS.