certbotを使用して証明書ファイルを生成しました。に配置されています/etc/letsencrypt/...。
elkユーザーを追加した場所でというグループを作成し、所有グループを再帰的elasticsearchに設定し、/etc/letsencrypt権限を再帰的に設定しました770。
？経由でElasticsearchを起動すると、systemctl start elasticsearch.serviceファイルを読み取ることができませんか？Caused by: java.security.AccessControlException: access denied ("java.io.FilePermission" "/etc/letsencrypt/live/<domain>/fullchain.pem" "read")
なぜそんなことですか？
ElasticsearchとKibanaで同じ証明書を使用するには、どの戦略をお勧めしますか？