Spring Data Elasticsearch中是否存在禁用SSL证书验证的属性？

1. Spring Boot 配置文件直接设置（推荐测试环境使用） #

从Spring Boot 2.3版本开始，提供了直接关闭SSL证书验证的配置属性，无需编写代码：

• YAML格式（application.yml）：

spring.elasticsearch.rest.ssl.verification-mode: none

• Properties格式（application.properties）：

spring.elasticsearch.rest.ssl.verification-mode=none

该配置会直接跳过证书有效性与主机名的验证逻辑，仅适合测试或内部开发环境。

2. 自定义RestClient配置（适配全版本） #

如果你的Spring Boot/Spring Data Elasticsearch版本较低，没有上述属性，或者需要更灵活的配置，可以通过自定义配置类实现：

import org.apache.http.conn.ssl.NoopHostnameVerifier;
import org.apache.http.conn.ssl.TrustAllStrategy;
import org.apache.http.ssl.SSLContexts;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.data.elasticsearch.client.ClientConfiguration;
import org.springframework.data.elasticsearch.client.RestClients;
import org.springframework.data.elasticsearch.core.ElasticsearchOperations;
import org.springframework.data.elasticsearch.core.ElasticsearchRestTemplate;

import javax.net.ssl.SSLContext;
import java.security.KeyManagementException;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;

@Configuration
public class ElasticsearchSSLConfig {

    @Bean
    public ElasticsearchOperations elasticsearchOperations() throws NoSuchAlgorithmException, KeyStoreException, KeyManagementException {
        // 构建信任所有证书的SSL上下文
        SSLContext sslContext = SSLContexts.custom()
                .loadTrustMaterial(null, TrustAllStrategy.INSTANCE)
                .build();

        ClientConfiguration clientConfig = ClientConfiguration.builder()
                .connectedTo("your-es-host:9200") // 替换为你的ES地址
                .usingSsl(sslContext, NoopHostnameVerifier.INSTANCE) // 跳过主机名验证
                .build();

        return new ElasticsearchRestTemplate(RestClients.create(clientConfig).rest());
    }
}

注意事项 #

• 生产环境禁止禁用SSL验证：该操作会完全取消通信加密的安全性校验，可能导致数据泄露或中间人攻击，生产环境应导入合法的CA证书或自签名证书到JVM信任库。
• 旧版本兼容性：Spring Boot 2.3以下版本无verification-mode属性，必须使用自定义配置方式。

内容的提问来源于stack exchange，提问作者developer