Skip to main content
ONTAP tools for VMware vSphere 10
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Zertifikate verwalten

PDFs

Während der Bereitstellung wird standardmäßig ein selbstsigniertes Zertifikat für ONTAP -Tools und VASA Provider generiert. Über die ONTAP Tools Manager-Schnittstelle können Sie das Zertifikat erneuern oder auf eine benutzerdefinierte Zertifizierungsstelle aktualisieren. Benutzerdefinierte CA-Zertifikate sind in einer Multi-vCenter-Bereitstellung obligatorisch.

Bevor Sie beginnen

  • Der Domänenname, auf den das Zertifikat ausgestellt ist, sollte der virtuellen IP-Adresse zugeordnet werden.

  • Führen Sie die nslookup-Prüfung für den Domänennamen aus, um zu überprüfen, ob die Domäne in die gewünschte IP-Adresse aufgelöst wird.

  • Die Zertifikate sollten mit dem Domänennamen und der IP-Adresse des ONTAP Tools erstellt werden.

Hinweis Die IP-Adresse eines ONTAP -Tools sollte einem vollqualifizierten Domänennamen (FQDN) zugeordnet sein. Zertifikate sollten im Betreff oder in alternativen Betreffnamen denselben FQDN enthalten, der der IP-Adresse der ONTAP Tools zugeordnet ist.
Hinweis Sie können nicht von einem CA-signierten zu einem selbstsignierten Zertifikat wechseln.
Aktualisieren Sie das ONTAP Tools-Zertifikat

Die Registerkarte „ONTAP -Tools“ zeigt Details wie den Zertifikatstyp (selbstsigniert/CA-signiert) und den Domänennamen. Während der Bereitstellung wird standardmäßig ein selbstsigniertes Zertifikat generiert. Sie können das Zertifikat erneuern oder das Zertifikat auf CA aktualisieren.

Schritte

  1. Starten Sie den ONTAP Tools Manager über einen Webbrowser: https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. Melden Sie sich mit den Administratoranmeldeinformationen für ONTAP tools for VMware vSphere an, die Sie während der Bereitstellung angegeben haben.

  3. Wählen Sie Zertifikate > * ONTAP -Tools* > Erneuern, um die Zertifikate zu erneuern.

    Sie können das Zertifikat erneuern, wenn es abgelaufen ist oder sich dem Ablaufdatum nähert. Die Option „Erneuern“ ist verfügbar, wenn der Zertifikatstyp CA-signiert ist. Geben Sie im Popup-Fenster die Details zum Serverzertifikat, privaten Schlüssel, Stammzertifizierungsstelle und Zwischenzertifikat ein.

    Hinweis Das System ist offline, bis das Zertifikat erneuert wird, und Sie werden von der ONTAP Tools Manager-Schnittstelle abgemeldet.

  4. Um das selbstsignierte Zertifikat auf ein benutzerdefiniertes CA-Zertifikat zu aktualisieren, wählen Sie die Option Zertifikate > * ONTAP Tools* > Upgrade auf CA.

    1. Laden Sie im Popup-Fenster das Serverzertifikat, den privaten Schlüssel des Serverzertifikats, das Stamm-CA-Zertifikat und die Zwischenzertifikatdateien hoch.

    2. Geben Sie den Domänennamen ein, für den Sie dieses Zertifikat generiert haben, und aktualisieren Sie das Zertifikat.

      Hinweis Das System ist offline, bis das Upgrade abgeschlossen ist, und Sie werden von der ONTAP Tools Manager-Schnittstelle abgemeldet.
Upgrade des VASA-Provider-Zertifikats

ONTAP tools for VMware vSphere werden mit einem selbstsignierten Zertifikat für VASA Provider bereitgestellt. Damit kann nur eine vCenter Server-Instanz für vVols -Datenspeicher verwaltet werden. Wenn Sie mehrere vCenter Server-Instanzen verwalten und die vVols Funktion auf ihnen aktivieren möchten, müssen Sie das selbstsignierte Zertifikat in ein benutzerdefiniertes CA-Zertifikat ändern.

Schritte

  1. Starten Sie den ONTAP Tools Manager über einen Webbrowser: https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. Melden Sie sich mit den Administratoranmeldeinformationen für ONTAP tools for VMware vSphere an, die Sie während der Bereitstellung angegeben haben.

  3. Wählen Sie Zertifikate > VASA-Anbieter oder * ONTAP Tools* > Erneuern, um die Zertifikate zu erneuern.

  4. Wählen Sie Zertifikate > VASA-Anbieter oder * ONTAP Tools* > Upgrade auf CA, um das selbstsignierte Zertifikat auf ein benutzerdefiniertes CA-Zertifikat zu aktualisieren.

    1. Laden Sie im Popup-Fenster das Serverzertifikat, den privaten Schlüssel des Serverzertifikats, das Stamm-CA-Zertifikat und die Zwischenzertifikatdateien hoch.

    2. Geben Sie den Domänennamen ein, für den Sie dieses Zertifikat generiert haben, und aktualisieren Sie das Zertifikat.

      Hinweis Das System ist offline, bis das Upgrade abgeschlossen ist, und Sie werden von der ONTAP Tools Manager-Schnittstelle abgemeldet.