amazon-web-services - AWS Elastic Search Domain 的 Route53 给出证书错误

Question

我在弗吉尼亚州创建了一个 AWS Elasticsearch 域并获得了一个端点 URL。



现在我想围绕它配置 Route53 行为，以便调用者可以使用相同的 url，即使 Elasticsearch 或灾难恢复有一些变化。

所以，

Virginia Route 53 -- 1 Points to -- Virgina Elastic Search Domain URL
Oregon Route 53 -- 2 Points to -- Oregon Elastic Search Domain URL
Main Route 53 -- 3 Point to -- Route 53 1 or 2

我已经创建了这些，还创建并上传了带有正确 SAN 条目的 SSL 证书。但是当我执行时，

curl https://mainroute53/health
curl https://virginiaroute53/health
curl https://oregonroute53/health

我收到此错误，

curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate.

但是当我直接调用 Elastic Search URL 时，它的工作原理。所以我知道这是我使用证书的方式的问题。任何帮助表示赞赏。

Answer 1

您的 Elastic Search 终端节点将始终返回 Elastic Search SSL 证书。

因此，当您为其创建 Route 53“别名”时，您可能会通过自定义 DNS 条目连接到它，但 Elastic Search 仍将使用 Elastic Search SSL 证书。

由于您使用的 DNS 端点与 SSL 证书不匹配，因此您会收到该错误。

您可以使用 --insecure curl 标志让它不检查 SSL 证书，但是，这样做有风险。