ElasticSearch.Exceptions.SSLERROR：ConnectionError主机名不匹配

Question

在处理上述异常的过程中，发生了另一个异常：

跟踪（最近的调用为last）：文件“/home/esadm/env/lib/python3.7/site-packages/ellasticsearch/connection/http_urllib3.py”，第233行，在perform_request方法中，url,body,retries=retry（False）,headers=request_headers,**kw文件“/home/esadm/env/lib/python3.7/site-packages/urllib3/connectionpool.py”，第720行，在urlopen方法中，url,error=e,在3.7/site-packages/urllib3/util/retry.py“中，第376行，在增量引发6.reraise（type（error）,error,_stacktrace）文件”/home/esadm/env/lib/python3.7/site-packages/urllib3/packages/six.py“中，第734行，在reraise引发value.with_traceback(tb)文件”/home/esadm/env/lib/python3.7/site-packages/urllib3/connectionpool.py“中，第672行，在urlopen es/urllib3/connectionpool.py”，第376行，在_make_request self._validate_conn(conn)文件“/home/esadm/env/lib/python3.7/site-packages/urllib3/connectionpool.py”中，第994行在_validate_conn conn.connect（）文件“/home/esadm/env/lib/python3.7/site-packages/urllib3/connection.py”中，第386行；在connect_match_hostname(cert,self.assert_hostname或server_hostname)文件“/home/esadm/env/lib/python3.7/ssl.py”中，第396行；在_match_hostname中，第338行name%（主机名，DNSNames[0]))urllib3.exceptions.sslerror：（“主机名'x.x.x.x'与'x.x.x.x'不匹配”，)

我不明白的是，这条信息没有任何意义：

“主机名'x.x.x.x.x'与'x.x.x.x'不匹配”

因为两个Adress匹配，他们是一模一样的！

我遵循了文档，实例Elasticsearch的配置如下所示：

Elasticsearch([get_ip_address()],
               http_auth=('elastic', 'pass'),
               use_ssl=True,
               verify_certs=True,
               port=get_instance_port(),
               ca_certs='ca.crt',
               client_cert='pvln0047.crt',
               client_key='pvln0047.key'
               )

Answer 1

问题解决了，问题出在构造函数上：

Elasticsearch([get_ip_address()],
               http_auth=('elastic', 'pass'),
               use_ssl=True,
               verify_certs=True,
               port=get_instance_port(),
               ca_certs='ca.crt',
               client_cert='pvln0047.crt',
               client_key='pvln0047.key'
               )

我没有提到我需要提到DNS名称的ip地址，而是使用context object更改了参数，只是为了跟随原始文档。

context = create_default_context(cafile="ca.crt")
context.load_cert_chain(certfile="pvln0047.crt", keyfile="pvln0047.key")
context.verify_mode = CERT_REQUIRED
Elasticsearch(['dns_name'],
               http_auth=('elastic', 'pass'),
               scheme="https",
               port=get_instance_port(),
               ssl_context=context
               )

这是我生成证书的方式：

bin/elasticsearch-certutil cert ca --pem --in /tmp/instance.yml --out /home/user/certs.zip

instances:
  - name: 'dns_name'
    dns: [ 'dns_name' ]