在应用程序中设置证书颁发机构证书的作用是什么?

如果该设置是可选的,则意味着默认行为是使用系统根CA来验证Elasticsearch实例使用的SSL服务器证书。如果使用标准的商业SSL服务器证书,这就足够了。

是的,您将该证书设置为根CA,但仅适用于此应用程序。

使用该设置,您可以指定用于生成SSL服务器证书的根CA。如果您:

• 使用自签名证书
• 使用系统根CA存储库中不可用的根CA
• 需要有严格的安全设置来限制应用程序信任的根CA子集。