访问localhost:9200无JSON返回 Elasticsearch配置问题排查

你的Elasticsearch配置中开启了HTTP层SSL加密与xpack安全认证，直接使用http://localhost:9200发起明文请求会被直接拒绝，无法返回预期的JSON响应。
同环境下Kibana能正常访问5601端口，是因为Kibana配置阶段已经写入了正确的ES HTTPS地址、信任证书与认证凭证，Kibana和ES之间的内部通信链路是通的，和你直接裸访问9200端口的链路逻辑完全不同。

• 替换访问协议为HTTPS
  直接在浏览器访问https://localhost:9200即可，由于你使用的是ES自带工具生成的自签名证书，浏览器会弹出安全风险提示，手动选择「继续访问」即可跳过校验。
• 携带合法身份凭证
  开启xpack安全认证后，所有访问ES的请求都需要通过身份校验：
  • 浏览器访问时，会自动弹出账号密码输入框，输入elastic账号和对应的密码即可。如果忘记elastic账号密码，进入ES安装目录的bin文件夹，执行对应命令重置密码：
    Linux/macOS环境执行：
    ./elasticsearch-reset-password -u elastic -i
    Windows环境执行：
    elasticsearch-reset-password.bat -u elastic -i
    按照交互提示输入新密码即可完成重置。
  • 用命令行工具访问时，需要添加参数跳过自签名证书校验，同时携带账号信息，示例命令：
    curl -k -u elastic:你设置的elastic密码 https://localhost:9200
    正常执行后就能看到ES返回的版本、集群名等JSON信息。
• 本地开发可选简化配置
  如果你只是本地调试使用，不需要SSL加密，可以修改elasticsearch.yml配置文件，关闭HTTP层SSL：

  xpack.security.http.ssl:
    enabled: false
  

  修改完成后重启Elasticsearch服务，就可以直接通过http://localhost:9200访问，注意该配置仅适用于本地开发环境，生产环境禁止关闭SSL与安全认证。

如果按照上述步骤操作后还是无法正常访问，逐一检查以下项：

• 执行端口监听查询命令，确认ES进程正常绑定9200端口：
  Linux/macOS执行：netstat -an | grep 9200
  Windows执行：netstat -ano | findstr 9200
• 检查配置中certs/http.p12文件的路径是否正确，ES运行进程是否有该文件的读取权限，证书文件损坏或权限不足会导致SSL握手失败，请求无响应。

内容的提问来源于stack exchange，提问作者Vishwajeet Patil