Get All Certificates API

출처: 문서

본문

Get All Certificates API

Introduced 2.15 {: .label .label-purple }

클러스터의 모든 노드에서 사용 중인 인증서를 노드별로 검색해요. 하나의 노드에서 사용 중인 인증서를 검색하려면 Get Node Certificates API를 사용해요.

이 API는 슈퍼관리자용이에요. 사용자 이름과 비밀번호 대신 관리자 인증서로 인증해요. 자세한 내용은 Access control for the API를 참조해요. {: .note}

엔드포인트

GET /_plugins/_security/api/certificates

쿼리 매개변수

다음 표는 사용 가능한 쿼리 매개변수를 나열해요. 모든 쿼리 매개변수는 선택사항이에요.

요청 예시

GET _plugins/_security/api/certificates

{% include copy-curl.html security=true %}

응답 예시

응답은 여기서 간략하게 표시했어요:

{
  "_nodes": {
    "total": 1,
    "successful": 1,
    "failed": 0
  },
  "cluster_name": "opensearch-cluster",
  "nodes": {
    "DOlaf_0NSe-HkUXbca8-xA": {
      "name": "opensearch-node1",
      "certificates": {
        "http": [
          {
            "format": "pem",
            "alias": null,
            "subject_dn": "CN=Example Com Inc. Root CA,OU=Example Com Inc. Root CA,O=Example Com Inc.,DC=example,DC=com",
            "san": "",
            "serial_number": "76447790750572770562330390669309351583040514274",
            "issuer_dn": "CN=Example Com Inc. Root CA,OU=Example Com Inc. Root CA,O=Example Com Inc.,DC=example,DC=com",
            "has_private_key": false,
            "not_after": "2034-02-17T17:00:36Z",
            "not_before": "2034-02-17T17:00:36Z"
          },
          {
            "format": "pem",
            "alias": null,
            "subject_dn": "CN=node-0.example.com,OU=node,O=node,L=test,C=de",
            "san": "[[2, localhost], [2, node-0.example.com], [7, 0:0:0:0:0:0:0:1], [7, 127.0.0.1], [8, 1.2.3.4.5.5]]",
            "serial_number": "602402108696974692907516685054550755684962846902",
            "issuer_dn": "CN=Example Com Inc. Root CA,OU=Example Com Inc. Root CA,O=Example Com Inc.,DC=example,DC=com",
            "has_private_key": true,
            "not_after": "2034-02-17T17:03:25Z",
            "not_before": "2034-02-17T17:03:25Z"
          }
        ],
        "transport": [ ... ],
        "transport_client": [ ... ]
      }
    }
  }
}

응답 본문 필드

응답 본문은 다음 필드가 포함된 JSON 객체예요.

각 인증서에는 다음 필드가 포함되어 있어요.

더 알아보기 (Learn more)

• 원문 전체: https://docs.opensearch.org/latest/security/api/certificates/get-all-certificates/