📣 极限科技诚招搜索运维工程师(Elasticsearch/Easysearch)- 全职/北京 👉 : 立即申请加入

版本: 7.7-8.9

简而言之,当 Elasticsearch 无法读取 SSL 证书时会出现此错误,该证书对于安全通信至关重要。这可能是由于文件路径不正确、权限不足或证书文件损坏导致的。要解决此问题,请确保证书文件路径正确且文件格式正确。检查文件权限以确保 Elasticsearch 能够访问。如果证书文件已损坏,您可能需要生成一个新的。此外,请确保证书在 Elasticsearch 设置中配置正确。

日志上下文 #

“Cannot read certificate” 日志的类名是 SamlServiceProviderDocument.java。我们从 Elasticsearch 源代码中提取了以下内容,供那些寻求深入上下文的人参考:

private ListencodeCertificates(Collectioncertificates) {
 return certificates == null ? List.of() : certificates.stream().map(cert -> {
 try {
 return cert.getEncoded();
 } catch (CertificateEncodingException e) {
 throw new ElasticsearchException("Cannot read certificate"; e);
 }
 }).map(Base64.getEncoder()::encodeToString).toList();
 }  private ListdecodeCertificates(ListencodedCertificates) {