老师对kerberos有了解么，求科普，以及一些相关资料

请问https是不是必须开启才能使用xpack基础安全功能?

刷新认知，原来没有做集群安全控制时，随便起一个节点就能加入对应的集群，那确实太不安全了。 好像一个帮会，随便什么人都能加入，并且会共享信息给他，那这个帮会做什么事情都像是在裸奔啦！

老师，用 elasticsearch-certutil 生成的 ca 和 cert 是永久有效的么

使用8.0签发CA证书，一直报错（org.elasticsearch.ElasticsearchSecurityException: failed to load SSL configuration [xpack.security.transport.ssl] - cannot read configured [PKCS12] keystore (as a truststore) [/usr/local/elasticsearch/config/certs/elastic-certificates.p12] - this is usually caused by an incorrect password; (a keystore password was provided) Likely root cause: java.security.UnrecoverableKeyException: failed to decrypt safe contents entry: javax.crypto.BadPaddingException: Given final block not properly padded. Such issues can arise if a bad key is used during decryption.） 尝试修改证书权限和所属用户一直不起作用.

集群中是 3个节点同时操作，还是生成的一个 elastic-certificates.p12 复制到另外2个节点中 ？

本人初学者，请教老师一个问题。 看官网介绍，安全级别分为Minimal Security和Basic Security 以及Https，前2个对应老师的为内置用户设置密码，以及使用证书这2章节。 我想问的是，这2种安全级别都是免费就可以使用么？ 因为在我电脑上配置了Minimal Security后，有一次出现了 license不对的问题，重启后又好了，感觉有点懵，想请老师解惑下。感谢感谢。

要能用抓包工具演示下使用证书前后消息的内容就更好了

请问老师，我们使用的是elk对应的是 6.8.8的版本，添加了x-pack集群间通过，java使用的是 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-elasticsearch</artifactId> </dependency> 里边集成了spring-data-elasticsearch，在没有添加x-pack之前的配置如下： spring: data: elasticsearch: cluster-name: myESCluster cluster-nodes: 192.168.0.11:9300,192.168.0.12:9300,192.168.0.13:9300 repositories: enabled: true 目前添加了elasticsearch-setup-passwords interactive命令添加了密码，也添加了集群间内部通信，想请问java端如何配置，帐户密码？在网上找不到对应的spring-data-elasticsearch支持的方式，很多都是老版本的。

Transport SSL must be enabled if security is enabled on a [basic] license 老师，开启xpack.security.enabled=true，一定要开启xpack.security.transport.ssl.enabled吗