Skip to main content
ONTAP tools for VMware vSphere 105
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Ändern Sie das Zertifikatvalidierungsflag in ONTAP tools

Beitragende netapp-revathid
Änderungen vorschlagen
PDFs

Standardmäßig ist die Zertifikatsvalidierungs-Flag aktiviert (auf true gesetzt). Das ONTAP Speicher-Backend Zertifikatsvalidierungs-Flag kann auf false gesetzt werden, wenn eine Umgehung der SAN-Zertifikatsprüfung erforderlich ist. Diese Einstellung ist nicht anwendbar auf vCenter Server-Zertifikate.

Bevor Sie beginnen

Sie benötigen die Anmeldedaten für den Wartungsbenutzer.

Schritte

  1. Vom vCenter Server aus eine Konsole zu ONTAP tools öffnen.

  2. Melden Sie sich als Wartungsbenutzer an.

  3. Geben Sie 1 ein, um das Menü Application Configuration auszuwählen.

  4. Geben Sie 3 ein, um das Zertifikatvalidierungsflag zu ändern.

    Die Wartungskonsole zeigt den Status des Zertifikatvalidierungsflags an und fordert Sie auf, ihn zu ändern.

  5. Geben Sie 'y' ein, um das Flag umzuschalten, oder 'n', um abzubrechen.

Wenn die Zertifikatsvalidierungs-Flagge aktiviert ist (auf „true“ gesetzt), prüft ONTAP tools, ob alle Storage-Backends Zertifikate mit einem Subject Alternative Name (SAN) verwenden. Wenn ein Backend ein Zertifikat ohne SAN verwendet, kann die Zertifikatsvalidierung nicht aktiviert werden. Vor der Aktivierung dieser Flagge sollte überprüft werden, dass alle Storage-Backends SAN-basierte Zertifikate verwenden. Wenn die Zertifikatsvalidierungs-Flagge deaktiviert ist (auf „false“ gesetzt), überspringen ONTAP tools die Zertifikatsvalidierung für alle konfigurierten Storage-Backends.

SAN-basierte Zertifikate für Storage-Backends überprüfen

Um eine sichere Kommunikation und ordnungsgemäße Validierung zu gewährleisten, überprüfen Sie, ob alle Storage-Backends SAN-basierte Zertifikate verwenden:

  1. Prüfen Sie, ob das ONTAP-Managementzertifikat einen Subject Alternative Name (SAN)-Eintrag enthält.

  2. Bestätigen Sie, dass die SAN-Einträge mit der ONTAP-Management-IP-Adresse oder dem DNS-Namen oder beiden übereinstimmen.

  3. Stellen Sie sicher, dass die für die Onboarding von ONTAP verwendeten Details mit der IP-Adresse oder dem DNS-Namen im SAN-Eintrag des Zertifikats übereinstimmen.

Durch die Befolgung dieser Schritte lassen sich Probleme bei der Zertifikatsvalidierung vermeiden und sicherstellen, dass das ONTAP-System sicher integriert ist.

Das folgende Beispielzertifikat zeigt die dekodierten Informationen:

Musterzertifikat