Skip to main content
NetApp Console setup and administration
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Installieren Sie ein CA-signiertes Zertifikat für den webbasierten Konsolenzugriff

Beitragende netapp-tonias
PDFs

Wenn Sie die NetApp Console im eingeschränkten Modus verwenden, ist die Benutzeroberfläche über die virtuelle Maschine des Konsolenagenten zugänglich, die in Ihrer Cloud-Region oder vor Ort bereitgestellt wird. Standardmäßig verwendet die Konsole ein selbstsigniertes SSL-Zertifikat, um sicheren HTTPS-Zugriff auf die webbasierte Konsole bereitzustellen, die auf dem Konsolenagenten ausgeführt wird.

Falls Ihr Unternehmen dies erfordert, können Sie ein von einer Zertifizierungsstelle (CA) signiertes Zertifikat installieren, das einen besseren Sicherheitsschutz bietet als ein selbstsigniertes Zertifikat. Nachdem Sie das Zertifikat installiert haben, verwendet die Konsole das von der Zertifizierungsstelle signierte Zertifikat, wenn Benutzer auf die webbasierte Konsole zugreifen.

Installieren eines HTTPS-Zertifikats

Installieren Sie ein von einer Zertifizierungsstelle signiertes Zertifikat für den sicheren Zugriff auf die webbasierte Konsole, die auf dem Konsolenagenten ausgeführt wird.

Informationen zu diesem Vorgang

Sie können das Zertifikat mit einer der folgenden Optionen installieren:

  • Generieren Sie eine Zertifikatsignieranforderung (CSR) von der Konsole aus, übermitteln Sie die Zertifikatsanforderung an eine Zertifizierungsstelle und installieren Sie dann das von der Zertifizierungsstelle signierte Zertifikat auf dem Konsolenagenten.

    Das Schlüsselpaar, das die Konsole zum Generieren der CSR verwendet, wird intern auf dem Konsolenagenten gespeichert. Die Konsole ruft automatisch dasselbe Schlüsselpaar (privater Schlüssel) ab, wenn Sie das Zertifikat auf dem Konsolenagenten installieren.

  • Installieren Sie ein CA-signiertes Zertifikat, das Sie bereits haben.

    Bei dieser Option wird die CSR nicht über die Konsole generiert. Sie generieren die CSR separat und speichern den privaten Schlüssel extern. Sie stellen der Konsole den privaten Schlüssel zur Verfügung, wenn Sie das Zertifikat installieren.

Schritte

  1. Wählen Sie Administration > Agenten.

  2. Wählen Sie auf der Seite Übersicht das Aktionsmenü für einen Konsolenagenten und wählen Sie HTTPS-Setup.

    Zum Bearbeiten muss der Konsolenagent aktiv sein.

  3. Installieren Sie auf der Seite „HTTPS-Setup“ ein Zertifikat, indem Sie eine Zertifikatsignieranforderung (CSR) generieren oder Ihr eigenes CA-signiertes Zertifikat installieren:

    Option Beschreibung

    Erstellen Sie eine CSR

    1. Geben Sie den Hostnamen oder DNS des Konsolenagent-Hosts (seinen allgemeinen Namen) ein und wählen Sie dann CSR generieren.

      Die Konsole zeigt eine Zertifikatsignieranforderung an.

    2. Verwenden Sie die CSR, um eine SSL-Zertifikatsanforderung an eine Zertifizierungsstelle zu senden.

      Das Zertifikat muss das Base-64-codierte X.509-Format von Privacy Enhanced Mail (PEM) verwenden.

    3. Laden Sie die Zertifikatsdatei hoch und wählen Sie dann Installieren.

    Installieren Sie Ihr eigenes CA-signiertes Zertifikat

    1. Wählen Sie CA-signiertes Zertifikat installieren.

    2. Laden Sie sowohl die Zertifikatsdatei als auch den privaten Schlüssel und wählen Sie dann Installieren.

      Das Zertifikat muss das Base-64-codierte X.509-Format von Privacy Enhanced Mail (PEM) verwenden.
Ergebnis

Der Konsolenagent verwendet jetzt das von der Zertifizierungsstelle signierte Zertifikat, um sicheren HTTPS-Zugriff bereitzustellen. Das folgende Bild zeigt einen Agenten, der für sicheren Zugriff konfiguriert ist:

Screenshot: Zeigt die HTTPS-Setup-Seite, nachdem Sie ein signiertes Zertifikat installiert haben. Auf der Seite werden die Zertifikatseigenschaften und eine Option zum Erneuern des Zertifikats angezeigt.

Erneuern Sie das HTTPS-Zertifikat der Konsole

Sie sollten das HTTPS-Zertifikat des Agenten vor Ablauf erneuern, um einen sicheren Zugriff zu gewährleisten. Wenn Sie das Zertifikat nicht vor Ablauf erneuern, wird eine Warnung angezeigt, wenn Benutzer über HTTPS auf die Webkonsole zugreifen.

Schritte

  1. Wählen Sie Administration > Agenten.

  2. Wählen Sie auf der Seite Übersicht das Aktionsmenü für einen Konsolenagenten und wählen Sie HTTPS-Setup.

    Es werden Details zum Zertifikat angezeigt, einschließlich des Ablaufdatums.

  3. Wählen Sie Zertifikat ändern und folgen Sie den Schritten zum Generieren einer CSR oder zum Installieren Ihres eigenen CA-signierten Zertifikats.