OpenSSLについて

OpenSearchの証明書を設定するためにOpenSSLについて調べる。

https://opensearch.org/docs/latest/security/configuration/generate-certificates/

秘密鍵の生成。

$ openssl genrsa -out root-ca-key.pem 2048

秘密鍵root-ca-key.pemからルート証明証root-ca.pemを生成する。

$ openssl req -new -x509 -sha256 -key root-ca-key.pem -out root-ca.pem -days 730

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.

Country Name (2 letter code) []:
State or Province Name (full name) []:
Locality Name (eg, city) []:
Organization Name (eg, company) []:
Organizational Unit Name (eg, section) []:
Common Name (eg, fully qualified host name) []:localhost
Email Address []:

Common Name (eg, fully qualified host name) []:localhostだけ指定する。ここで指定したドメインじゃないと接続できなくなる。

結局、このリポジトリを使うことにしたので、OpenSSLの調査はしなかった。

https://github.com/flavienbwk/opensearch-docker-compose

一旦クローズ。