Skip to main content
ONTAP tools for VMware vSphere 10
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP tools-Zertifikate verwalten

Beitragende netapp-jani jani
Änderungen vorschlagen
PDFs

ONTAP tools und VASA Provider verwenden standardmäßig ein selbstsigniertes Zertifikat. Im ONTAP tools Manager besteht die Möglichkeit, dieses Zertifikat zu erneuern oder durch ein benutzerdefiniertes CA-Zertifikat zu ersetzen. Multi-vCenter Deployments erfordern benutzerdefinierte CA-Zertifikate.

Warnung Wenn Zertifikate ohne rechtzeitige Verlängerung ablaufen, funktionieren die ONTAP tools nicht mehr. Zertifikate sollten vor Ablauf erneuert werden, damit der kontinuierliche Betrieb aufrechterhalten bleibt und Unterbrechungen des Dienstes vermieden werden.
Bevor Sie beginnen

Folgendes sollten Sie vor Beginn bereithalten:

  • Der Domänenname, der der ONTAP tools IP-Adresse zugeordnet ist.

  • Erfolgreicher nslookup des Domainnamens, was bestätigt, dass er zur korrekten IP-Adresse aufgelöst wird.

  • Zertifikate, die mit dem Domänennamen und der IP-Adresse der ONTAP -Tools erstellt wurden.

Hinweis Eine ONTAP tools IP-Adresse sollte einer vollqualifizierten Domain (FQDN) zugeordnet sein. Zertifikate sollten denselben FQDN im Feld Subject Alternative Name (SAN) enthalten.
Hinweis Sie können nicht von einem mit einer Zertifizierungsstelle signierten zu einem selbstsignierten Zertifikat wechseln.
Upgrade ONTAP Tools Zertifikat

Die Registerkarte ONTAP tools zeigt Details wie den Zertifikatstyp (selbstsigniert oder CA-signiert) und den Domainnamen. Während der Bereitstellung generiert ONTAP tools standardmäßig ein selbstsigniertes Zertifikat. Das Zertifikat kann erneuert oder auf ein CA-signiertes Zertifikat aktualisiert werden.

Schritte

  1. Starten Sie den ONTAP Tools Manager über einen Webbrowser: https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. Melden Sie sich mit den ONTAP Tools für VMware vSphere Administrator-Anmeldeinformationen an, die Sie während der Implementierung angegeben haben.

  3. Wählen Sie Zertifikate > ONTAP Tools > erneuern, um die Zertifikate zu erneuern.

    Sie können das Zertifikat erneuern, wenn es abgelaufen ist oder sich dem Ablaufdatum nähert. Die Erneuerungsoption ist verfügbar, wenn der Zertifikatstyp selbstsigniert oder von einer Zertifizierungsstelle signiert ist. Im Pop-up-Fenster sind die Details des Serverzertifikats, des privaten Schlüssels, der Stammzertifizierungsstelle und des Zwischenzertifikats anzugeben.

    Hinweis Das System ist offline, bis die Zertifikatserneuerung abgeschlossen ist und ONTAP tools Manager Sie abmeldet.

  4. Um das selbstsignierte Zertifikat auf ein benutzerdefiniertes CA-Zertifikat zu aktualisieren, wählen Sie Zertifikate > ONTAP-Tools > Upgrade auf CA.

    1. Laden Sie im Popup-Fenster das Serverzertifikat, den privaten Schlüssel des Serverzertifikats, das Stammzertifizierungsstellenzertifikat und die Zwischenzertifikatdateien hoch.

    2. Geben Sie den FQDN ein, der der ONTAP tools IP-Adresse (ehemals Load Balancer IP) zugeordnet ist, für die Sie dieses Zertifikat generiert haben, und aktualisieren Sie das Zertifikat.

      Hinweis Das System ist bis zum Abschluss des Upgrades offline und Sie werden von der Oberfläche des ONTAP Tools Managers abgemeldet.
Upgrade des VASA Provider-Zertifikats

ONTAP tools für VMware vSphere verwendet standardmäßig ein selbstsigniertes Zertifikat für VASA Provider. Mit diesem Zertifikat kann nur eine vCenter Server-Instanz für vVols Datenspeicher verwaltet werden. Wenn mehrere vCenter Server-Instanzen verwaltet werden und die vVols Funktionalität aktiviert werden soll, ist das selbstsignierte Zertifikat durch ein benutzerdefiniertes CA-Zertifikat zu ersetzen.

Schritte

  1. Starten Sie den ONTAP Tools Manager über einen Webbrowser: https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. Melden Sie sich mit den ONTAP Tools für VMware vSphere Administrator-Anmeldeinformationen an, die Sie während der Implementierung angegeben haben.

  3. Wählen Sie Certificates > VASA Provider oder ONTAP Tools > Renew, um die Zertifikate zu erneuern.

  4. Wählen Sie Certificates > VASA Provider oder ONTAP Tools > Upgrade auf CA, um das selbstsignierte Zertifikat auf ein benutzerdefiniertes CA-Zertifikat zu aktualisieren.

    1. Laden Sie im Popup-Fenster das Serverzertifikat, den privaten Schlüssel des Serverzertifikats, das Stammzertifizierungsstellenzertifikat und die Zwischenzertifikatdateien hoch.

    2. Geben Sie den FQDN ein, der der ONTAP tools IP-Adresse (ehemals Load Balancer IP) zugeordnet ist, für die Sie dieses Zertifikat generiert haben, und aktualisieren Sie das Zertifikat.

      Hinweis Das System ist bis zum Abschluss des Upgrades offline und Sie werden von der Oberfläche des ONTAP Tools Managers abgemeldet.
ONTAP tools Servicezertifikat aktualisieren

Ab ONTAP tools 10.5 wurde die Gültigkeitsdauer von Zertifikaten von 10 Jahren auf 1 Jahr geändert. Ab ONTAP tools 10.5P2 werden während eines Upgrades der ONTAP tools die internen Servicekommunikationszertifikate automatisch erneuert und das selbstsignierte Gateway-Zertifikat ebenfalls aktualisiert.

Diese Option in der Wartungskonsole dient dazu, interne Servicekommunikationszertifikate manuell zu aktualisieren, wenn eine Warnung über das bevorstehende Ablaufdatum eines internen Zertifikats angezeigt wird oder wenn ONTAP tools seit über einem Jahr nicht aktualisiert wurde. Ab ONTAP tools 10.5P2 werden diese Zertifikate bei Upgrades automatisch erneuert. Die aktualisierten Zertifikate behalten weiterhin eine Gültigkeitsdauer von einem Jahr (365 Tagen), was die Erfüllung von Audit-Anforderungen unterstützt.

Schritte

  1. Melden Sie sich beim vCenter Server an.

  2. Die ONTAP tools VM suchen und die Webkonsole öffnen.

  3. Melden Sie sich mit den maint Zugangsdaten an.

  4. Eingeben 2 Um die Systemkonfiguration auszuwählen, wählen Sie diese bitte aus.

  5. Geben Sie 9 ein, um Refresh ONTAP tools services certificates auszuwählen.

Warnung Diese Aktion startet alle Dienste neu und kann zu Ausfallzeiten oder Störungen führen. Zum Fortfahren muss die Warnung durch Eingabe von y bestätigt werden, danach beginnt der Aktualisierungsprozess.