Python Django对接Docker化Elasticsearch时SSL证书验证失败求助

针对你遇到的SSL证书验证失败问题，有两种常用解决方式，根据使用场景选择：

1. 使用CA证书进行验证（推荐生产/测试环境） #

既然已经下载了Elastic容器的CA证书，直接在Django配置里指定证书路径即可。需要替换原来的ELASTICSEARCH_DSN为完整的字典配置（DSN无法传递证书相关参数）：

# settings.py
from pathlib import Path
import os

BASE_DIR = Path(__file__).resolve().parent.parent

ELASTICSEARCH_DSL = {
    'default': {
        'hosts': 'https://localhost:9200',
        'http_auth': (os.environ.get('ELASTIC_USERNAME'), os.environ.get('ELASTIC_PASSWORD')),
        'verify_certs': True,
        'ca_certs': str(BASE_DIR / 'my_cert.crt')  # 替换为你的CA证书实际路径，示例放在项目根目录
    },
}

配置后，Django Elasticsearch DSL会用指定的CA证书验证Elasticsearch身份，避免SSL错误。

2. 禁用SSL证书验证（仅本地开发环境） #

如果是本地开发阶段，为快速调试可临时关闭证书验证，修改settings.py配置如下：

# settings.py
import os

ELASTICSEARCH_DSL = {
    'default': {
        'hosts': 'https://localhost:9200',
        'http_auth': (os.environ.get('ELASTIC_USERNAME'), os.environ.get('ELASTIC_PASSWORD')),
        'verify_certs': False,
        'ssl_show_warn': False  # 可选，关闭控制台SSL警告信息
    },
}

⚠️ 注意：这种方式绝对不能用于生产环境，会带来安全风险。

配置完成后，重新执行python manage.py search_index --rebuild即可正常连接Elasticsearch。

内容的提问来源于stack exchange，提问作者WhatAmIDoing