Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Umstellung von ONTAP Mediator auf den älteren Common Name des CA-Zertifikats

Beitragende netapp-aoife netapp-camdenc
Änderungen vorschlagen
PDFs

Ab ONTAP Mediator 1.13 enthalten die selbstsignierten CA-Zertifikate eine installationsspezifische Kennung im Common Name. Falls Ihre ONTAP Mediator Instanz mit einer ONTAP Version gekoppelt werden muss, die diese Kennung nicht erkennt, ist der ältere feste Common Name zu verwenden.

Standardmäßig enthalten die ONTAP Mediator CA-Zertifikate in ihrem Common Name eine installationsspezifische Kennung, zum Beispiel ONTAP Mediator CA 1a2b3c4d. Dadurch können mehrere ONTAP Mediator Instanzen bei demselben ONTAP Cluster registriert werden, weil ONTAP die Installation von zwei CA-Zertifikaten mit demselben Subjektnamen, aber unterschiedlichen Schlüsseln ablehnt.

Die folgenden ONTAP Releases finden die ONTAP Mediator CA, indem sie den Common Name exakt abgleichen und den Bezeichner nicht erkennen:

  • ONTAP 9.11.1 und früher

  • ONTAP Patch-Releases vor 9.12.1P15, 9.13.1P12, 9.14.1P8 und 9.15.1P2

Wenn eine ONTAP Mediator Instanz mit einer dieser Versionen gekoppelt werden muss, ist der bisherige feste Common Name erforderlich.

Über diese Aufgabe

  • Diese Aufgabe ist auf dem Linux-Host auszuführen, auf dem ONTAP Mediator installiert wurde.

  • Solange der bisherige allgemeine Name gilt, können Sie pro ONTAP Cluster nur eine ONTAP Mediator Instanz registrieren.

Schritte

  1. Die folgende Zeile wird in die /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/ontap_mediator.user_config.yaml Datei eingefügt. Diese Datei bleibt bei ONTAP Mediator Upgrades erhalten.

    'generate_unique_ca_name': false

  2. Neugenerierung der Zertifikate:

    [root@localhost ~]# cd /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config/; ./make_self_signed_certs.sh overwrite

  3. Neustart des Dienstes:

    [root@localhost ~]# sudo systemctl restart ontap_mediator

  4. Auf jedem gekoppelten ONTAP Cluster, auf dem selbstsignierte CA-Zertifikate verwendet werden, sind die folgenden Schritte auszuführen:

    1. Entfernen von ONTAP Mediator.

    2. Entfernen der zuvor installierten CA-Zertifikate.

    3. Installation der neu generierten root_ca.crt und intermediate.crt Zertifikate.

    4. ONTAP Mediator erneut hinzufügen.

      Achtung Die Neugenerierung erzeugt immer neue Schlüssel, daher müssen Sie die alten CA-Zertifikate zuerst löschen. Wenn Sie sie dort belassen, behält ONTAP eine CA bei, die das Serverzertifikat nicht mehr signiert. Neuere ONTAP Versionen lehnen außerdem die Installation der Ersatz-CA-Zertifikate ab, da die neuen und alten Zertifikate denselben Subjektnamen haben.