Генерация сертификатов для главного администратора OpenSearch

Для администратора системы необходимо сгенерировать отдельные сертификаты. Они необходимы для аутентификации и авторизации пользователя с правами полного доступа ко всем функциям и данным кластера.

Создаваемые файлы:

• admin-cert.pem — сертификат администратора в формате PEM

• admin-key.pem — приватный ключ администратора в формате PEM

Процесс генерации сертификатов для главного администратора аналогичен процессу, описанному в пункте "Генерация сертификатов для компонентов Smart Monitor", с указанием параметра CN=admin, но использовать отдельный конфигурационный файл, представленный ниже. При необходимости можно задать любое другое значение CN.

[ req ]
default_bits = 2048
prompt = no
default_md = sha256
distinguished_name = dn

[ dn ]
C=CERT_COUNTRY
ST=CERT_STATE
L=CERT_CITY
O=CERT_ORG
CN=admin