x509：由未知权威签署的证书 - logstash

Question

我在服务器上创建了一个 logstash-forwarder crt 和密钥，使用通配符作为通用名称，并在转发器上复制证书时收到消息

Failed to tls handshake with 123.123.123.123 x509: certificate signed by unknown authority

Logstash 服务器 1.5.3
Logstash 转发器 0.4.0

Answer 1

我建议您仔细检查您的证书。

您是否指定了普通通配符 CN？ * 与 . 不匹配，因此它可能与您的域不匹配。正确的通配符 CN 应该类似于 *.example.com。

您是否尝试过使用其他软件验证您的证书？例如网络服务器？我想这不是 logstash 问题。