Ändern Sie das Standard-SSL-Zertifikat für den Management-Node
Änderungen vorschlagen
PDFs
Sie können das Standard-SSL-Zertifikat und den privaten Schlüssel des Management-Node mithilfe der NetApp Element-API ändern.
Wenn Sie einen Verwaltungsknoten konfigurieren, erstellt er ein eindeutiges, selbstsigniertes SSL-Zertifikat (Secure Sockets Layer) und einen privaten Schlüssel, der für die gesamte HTTPS-Kommunikation über die Element-Benutzeroberfläche, die Benutzeroberfläche pro Knoten oder APIs verwendet wird. Die Element Software unterstützt selbstsignierte Zertifikate sowie Zertifikate, die von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt und verifiziert werden.
Sie können die folgenden API-Methoden verwenden, um mehr Informationen über das Standard-SSL-Zertifikat zu erhalten und Änderungen vorzunehmen.
-
GetNodeSSLZertifikat
Mit dem können "GetNodeSSLCertificate-Methode"Sie Informationen über das derzeit installierte SSL-Zertifikat einschließlich aller Zertifikatdetails abrufen.
-
SetNodeSSLZertifikat
Sie können mit dem die "SetNodeSSLCertificate-Methode"SSL-Zertifikate für das Cluster und pro Knoten auf das von Ihnen zur Verfügung gestellt Zertifikat und den privaten Schlüssel festlegen. Das System überprüft das Zertifikat und den privaten Schlüssel, um zu verhindern, dass ein ungültiges Zertifikat angewendet wird.
-
RemoveNodeSSLZertifikat
Dadurch "RemoveNodeSSLCertificate-Methode" werden das derzeit installierte SSL-Zertifikat und der private Schlüssel entfernt. Das Cluster generiert dann ein neues selbstsigniertes Zertifikat und einen privaten Schlüssel.