Elasticsearch PKI 安全领域许可

Elasticsearch PKI security realm licensing

这里是订阅页面https://www.elastic.co/subscriptions

声明加密通信 已获得基本许可。 但是,当我为客户端身份验证定义 pki 领域时,它在我启用试用版之前不起作用。 再次查看页面,发现自定义身份验证和授权领域处于白金订阅状态。

我的问题是 加密通信是否包括双向(相互)身份验证?

找到答案。

纯相互 TLS 身份验证在基本许可下,但是如果您必须为证书上属于 CN 的用户关联角色并且不使用 user/password(本机领域),则必须定义 pki 领域这是白金订阅。

Answers from ES support