logstach http_poller ssl認證問題

Question

我正在嘗試使用logstash http_poller來查詢服務器RESTAPI。我通過探索下載服務器pem，並使用keytool生成jks文件。但我們仍然收到錯誤「PKIX路徑構建失敗：sun.security.provider.certpath.SunCertPathBuilderException：無法找到有效的證書路徑到請求的目標」。不知道什麼是錯的。

的配置如下圖所示：

http_poller { 
    urls => { 
     restapi => { 
     method => get 
     url => "https://path_to_resources 
     headers => { 
      Accept => "application/json" 
     } 
     truststore => "/path/generated.truststore.jks" 
     truststore_password => "xxx" 
     ssl_certificate_validation => false 
     auth => { 
      user => "xxx" 
      password => "xxx" 
     } 
     } 
    } 
    request_timeout => 60 
    interval => 60000 
    codec => "json" 
    metadata_target => "http_poller_metadata" 
    } 
}  

順便說一句，如果有什麼影響ssl_certificate_validation被設置爲假的？

Answer 1

顯然你的證書是無效的。 關於

​​

它沒有真正的影響，HTTP的車伕是基於怪獸，紅寶石libary
which does not support this hook see