Исключение SSLHandshakeException приводит к сбоям соединений

Указывает на то, что соединение клиента было установлено с node01.example.com, но возвращённый сертификат не содержал имя node01.example.com. В большинстве случаев проблему можно решить, убедившись, что имя указано при создании сертификата. Дополнительную информацию можно найти в Зашифровать межузловые коммуникации с помощью TLS. Ещё один сценарий - когда среда вообще не хочет использовать имена DNS в сертификатах. В этом случае все настройки в elasticsearch.yml должны использовать только IP-адреса, включая настройку network.publish_host.

Указывает на то, что соединение клиента было установлено с IP-адресом, но возвращённый сертификат не содержал никаких записей SubjectAlternativeName. IP-адреса используются для проверки имени хоста только в том случае, если они указаны как SubjectAlternativeName при создании сертификата. Если целью было использование IP-адресов для проверки имени хоста, то сертификат потребуется перегенерировать с соответствующим IP-адресом. См. Зашифровать межузловые коммуникации с помощью TLS.

SSLHandshakeException указывает на то, что клиент вернул самозаверяющий сертификат, которому не доверяют, так как он не найден в truststore или keystore. Это SSLException наблюдается со стороны клиента соединения.

Это SunCertPathBuilderException указывает на то, что во время рукопожатия был возвращён недоверенный сертификат. Это сообщение видно со стороны клиента соединения. SSLException наблюдается со стороны сервера соединения. Сертификат CA, подписавший возвращённый сертификат, не найден в keystore или truststore и необходимо добавить его, чтобы доверять этому сертификату.

Invalid ECDH ServerKeyExchange signature может указывать на то, что ключ и соответствующий сертификат не совпадают и приводят к сбоям рукопожатия. Проверьте содержимое каждого из файлов, которые вы используете для ваших настроенных сертификатов, сертификатов и ключей. В частности, проверьте, что ключ и сертификат принадлежат одной паре ключей.