Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Ersetzen Sie KMIP-SSL-Zertifikate auf dem ONTAP Cluster

Beitragende netapp-aoife netapp-ahibbard netapp-aaron-holt netapp-dbagwell netapp-bhouser netapp-thomi netapp-aherbin
PDFs

Alle SSL-Zertifikate haben ein Ablaufdatum. Sie müssen Ihre Zertifikate aktualisieren, bevor sie ablaufen, um den Verlust des Zugriffs auf Authentifizierungsschlüssel zu verhindern.

Bevor Sie beginnen

  • Sie müssen das öffentliche Ersatzzertifikat und den privaten Schlüssel für das Cluster (KMIP-Client-Zertifikat) erhalten haben.

  • Sie müssen das öffentliche Ersatzzertifikat für den KMIP-Server (KMIP-Server-Ca-Zertifikat) erhalten haben.

  • Sie müssen ein Cluster- oder SVM-Administrator sein, um diese Aufgabe durchzuführen.

  • Wenn Sie die KMIP-SSL-Zertifikate in einer MetroCluster-Umgebung ersetzen, müssen Sie auf beiden Clustern das gleiche KMIP-SSL-Ersatzzertifikat installieren.

Hinweis Sie können den Ersatz-Client und die Serverzertifikate vor oder nach der Installation der Zertifikate auf dem Cluster auf dem KMIP-Server installieren.
Schritte

  1. Installieren Sie das neue KMIP Server-Ca-Zertifikat:

    security certificate install -type server-ca -vserver <>

  2. Installieren Sie das neue KMIP-Client-Zertifikat:

    security certificate install -type client -vserver <>

  3. Aktualisieren Sie die Konfiguration des Schlüsselmanagers, um die neu installierten Zertifikate zu verwenden:

    security key-manager external modify -vserver <> -client-cert <> -server-ca-certs <>

    Wenn Sie ONTAP 9.6 oder höher in einer MetroCluster-Umgebung ausführen und die Schlüsselmanager-Konfiguration auf der Admin-SVM ändern möchten, müssen Sie den Befehl in der Konfiguration auf beiden Clustern ausführen.

Hinweis Beim Aktualisieren der Schlüsselmanagerkonfiguration zur Verwendung der neu installierten Zertifikate wird ein Fehler zurückgegeben, wenn sich die öffentlichen/privaten Schlüssel des neuen Clientzertifikats von den zuvor installierten Schlüsseln unterscheiden. Siehe die"NetApp Knowledge Base: Die öffentlichen oder privaten Schlüssel des neuen Client-Zertifikats unterscheiden sich vom vorhandenen Client-Zertifikat" Anweisungen zum Überschreiben dieses Fehlers finden Sie unter.
Verwandte Informationen