Haystack ElasticsearchDocumentStore无法连接Elasticsearch求助

问题核心 #

报错根源是SSL证书验证失败：Elasticsearch 8.x版本默认强制启用HTTPS并生成自签名证书，Haystack客户端默认会验证证书有效性；同时ES8默认创建elastic用户，你可能未正确配置对应用户名和初始密码。

解决方案1：测试环境临时关闭证书验证 #

适合开发测试阶段，直接在初始化时关闭证书验证，同时填写正确的ES认证信息：

from haystack.document_stores import ElasticsearchDocumentStore

doc_store = ElasticsearchDocumentStore(
    scheme="https",
    host='localhost',
    username='elastic',  # ES8默认内置用户
    password='你的ES初始密码',  # 安装ES时生成的密码，或重置后的密码
    index='test',
    verify_certs=False,  # 关闭证书验证（仅测试用）
    ssl_show_warn=False  # 屏蔽SSL相关警告
)

解决方案2：正式环境信任自签名证书 #

生产环境不建议关闭证书验证，需将ES生成的CA证书加入信任列表：

1. 找到Elasticsearch安装目录下的config/certs/http_ca.crt文件（Windows默认路径示例：C:\Program Files\Elastic\Elasticsearch\8.6.0\config\certs）
2. 初始化时指定证书路径：

from haystack.document_stores import ElasticsearchDocumentStore

doc_store = ElasticsearchDocumentStore(
    scheme="https",
    host='localhost',
    username='elastic',
    password='你的ES初始密码',
    index='test',
    ca_certs=r'C:\Program Files\Elastic\Elasticsearch\8.6.0\config\certs\http_ca.crt'  # 替换为你的实际证书路径
)

额外注意事项 #

• 确认Elasticsearch服务已启动并完成初始化（ES8首次启动需生成证书，耗时约30秒以上）
• 若修改过ES端口，需同步修改port参数（默认9200）
• 忘记elastic用户密码时，可在ES安装目录下以管理员身份执行命令重置：

bin\elasticsearch-reset-password.bat -u elastic

内容的提问来源于stack exchange，提问作者cweih