我们在Windows 2008 R2上运行Elasticsearch 5.5.1。 我们已经安装了Searchguard SSL插件,以在Elasticsearch的传输端口(9300)上启用SSL,并使用我们的pipe理员提供的jks证书。 如何validation此端口上的通信是否使用SSL? 是否有任何内置的工具或其他免费软件工具可以用来确定/监控?
谢谢!
您可以使用下面的命令来检查端口是否安全:openssl s_client -showcerts -connect hostname:port
或者:
您可以使用“Keystore Explorer”工具,然后selectExamine> ExamineSSL,然后放入您的主机和端口,然后单击OK,如果该服务器上的此端口已encryption,则会显示端口用于encryption数据的证书详细信息。
如果端口不安全,则会显示一条消息“无法检查SSL证书(hostname:port)”中提到的“