# Falha na Configuração em Cluster SSL

**URL:** <https://discuss.elastic.co/t/falha-na-configuracao-em-cluster-ssl/235985>\
**Category:** Elastic em Português - Brasil\
**Created:** [June 5, 2020, 4:58pm UTC](https://discuss.elastic.co/t/falha-na-configuracao-em-cluster-ssl/235985 "2020-06-05T16:58:31Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![ffknob](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/ffknob/32/37008_2.png) [@ffknob](https://discuss.elastic.co/u/ffknob)\
**Post date:** [June 5, 2020, 6:57pm UTC](https://discuss.elastic.co/t/falha-na-configuracao-em-cluster-ssl/235985/2 "2020-06-05T18:57:51Z")

</div>

Questão relacionada: [TLS between Elasticsearch cluster nodes with Let's Encrypt](https://discuss.elastic.co/t/tls-between-elasticsearch-cluster-nodes-with-lets-encrypt/229559/3)

Acho que lembrei como resolvi:

1. Tive que regerar os certificados através do `certbot` informando o FQDN de cada host
2. Copiei o `fullchain` gerado pelo `certbot` para dentro do diretório de certificados:

```auto
cp /etc/letsencrypt/live/host01.meudominio.com.br/fullchain1.pem /u/elastic/elasticsearch/config/certs/

```

1. Alterei minha configuração para:

```auto
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.key: /u/elastic/elasticsearch/config/certs/host01.meudominio.com.br/privkey1.pem
xpack.security.transport.ssl.certificate: /u/elastic/elasticsearch/config/certs/host01.meudominio.com.br/fullchain1.pem

```

A partir daí o Elasticsearch passou a confiar pois teve acesso a toda a cadeia do certificado...

Não sou especialista em TLS, foi sofrido mesmo pra conseguir fazer funcionar.

---

_[View the full topic](https://discuss.elastic.co/t/falha-na-configuracao-em-cluster-ssl/235985)._