Logstash TLS Cert JKS to PKCS8 Неверная ошибка ключа

Question

Я пытаюсь преобразовать сертификат JKS в PKCS8 для Logstash v5.1. Я нашел пример здесь: https://stackoverflow.com/a/656559

keytool -importkeystore -srckeystore foo.jks -destkeystore foo.p12/
    -srcstoretype jks -deststoretype pkcs12 
openssl pkcs12 -in foo.p12 -out foo.pem 
openssl pkcs12 -in foo.p12 -nocerts -out key.pem 
openssl pkcs8 -in key.pem -topk8 -out p8key.pem 

Но она производит следующее сообщение об ошибке при попытке запуска logstash:

ERROR logstash.inputs.beats - Looks like you either have an invalid key or your private key was not in PKCS8 format. 
{:exception=>java.lang.IllegalArgumentException: File does not contain valid private key: /ELK/logstash/SSL/p8key.pem} 

Я также попытался преобразовать в pkcs8 с -nocrypt флагом, и получить эту ошибку :

ERROR org.logstash.beats.BeatsHandler - Exception: not an SSL/TLS record 

Answer 1

причина этой ошибки:

ERROR logstash.inputs.beats - Looks like you either have an invalid key or your private key was not in PKCS8 format. 
{:exception=>java.lang.IllegalArgumentException: File does not contain valid private key: /ELK/logstash/SSL/p8key.pem} 

- это потому, что ssl_key_passphrase => "password" не был установлен в логсташе.

И эта ошибка:

ERROR org.logstash.beats.BeatsHandler - Exception: not an SSL/TLS record 

потому, что не-SSL/TLS трафик пытается пройти через порт/TLS SSL. В этом случае преступник был файловым.

https://www.elastic.co/guide/en/x-pack/current/security-troubleshooting.html