Исключение SSLHandshakeException приводит к сбоям соединений

Указывает, что клиентское соединение было установлено с node01.example.com, но возвращённый сертификат не содержал имя node01.example.com. В большинстве случаев проблему можно решить, убедившись, что имя указано при создании сертификата. Дополнительную информацию см. в Зашифровать межузловые коммуникации с TLS. Другой сценарий — когда в среде вообще не используются DNS-имена в сертификатах. В этом случае все настройки в elasticsearch.yml должны использовать только IP-адреса, включая настройку network.publish_host.

Указывает, что клиентское соединение было установлено с IP-адресом, но возвращённый сертификат не содержал никаких записей SubjectAlternativeName. IP-адреса используются только для проверки имени хоста, если они указаны как SubjectAlternativeName при создании сертификата. Если целью было использование IP-адресов для проверки имени хоста, то сертификат потребуется перегенерировать с соответствующим IP-адресом. См. Зашифровать межузловые коммуникации с TLS.

Исключение SSLHandshakeException указывает, что клиент вернул самозаверяющий сертификат, которому не доверяют, так как он не найден в truststore или keystore. Это исключение наблюдается со стороны клиента соединения.

Это исключение SunCertPathBuilderException указывает на то, что во время рукопожатия был возвращён недоверенный сертификат. Это сообщение видно со стороны клиента соединения. Сообщение SSLException видно со стороны сервера соединения. Сертификат CA, подписавший возвращённый сертификат, не был найден в keystore или truststore и должен быть добавлен, чтобы доверять этому сертификату.

Ошибка Invalid ECDH ServerKeyExchange signature может указывать на то, что ключ и соответствующий сертификат не совпадают, что приводит к сбою рукопожатия. Проверьте содержимое каждого файла, используемого для ваших настроенных центров сертификации, сертификатов и ключей. В частности, проверьте, что ключ и сертификат принадлежат одной паре ключей.