ElasticSearch启用Xpack，配置ssl证书

0, 证书过期的问题

• 证书过期后，客户端或节点无法验证证书的有效性（如签名过期、信任锚失效），会触发 PKIX path validation failed或 CertificateExpiredException等错误，导致加密连接中断。此时，集群内部的节点认证（如传输层通信）和外部客户端的访问（如 HTTP 请求）均会失败
• 证书过期后，因为启用Xpack后，集群节点之间通过 TLS/SSL加密进行数据同步（如主分片选举、副本复制），导致节点无法通过其他节点的身份验证，会被视为“不可信”，导致节点脱离集群（掉节点）。严重时会引发集群分裂（Split Brain），影响数据的完整性和可用性
• 证书过期后，ES master节点频繁添加、移除data节点，导致数据不可用，用户认证失败
  

1，生成ssl证书

#1，生成ca证书
[root@es1 elasticsearch]# ./bin/elasticsearch-certutil ca
This tool assists you in the generation of X.509 certificates and certificate
signing requests for use with SSL/TLS in the Elastic stack.
...
Please enter the desired output file [elastic-stack-ca.p12]: es-ca.p12
Enter password for es-ca.p12 :