Wenn Sie die externe FPolicy Engine für die SSL-Serverauthentifizierung konfigurieren, muss vor der Erstellung der externen Engine das öffentliche Zertifikat der Zertifizierungsstelle (CA), die das FPolicy Serverzertifikat signiert hat, installiert werden.

Wenn externe FPolicy Engines so konfiguriert werden, dass sie bei der Verbindung von Storage Virtual Machine (SVM) Daten-LIFs mit externen FPolicy Servern die gegenseitige SSL Authentifizierung verwenden, muss vor der Erstellung der externen Engine das öffentliche Zertifikat der CA, die das FPolicy Serverzertifikat signiert hat, zusammen mit dem öffentlichen Zertifikat und der Schlüsseldatei für die Authentifizierung der SVM installiert werden. Dieses Zertifikat darf nicht gelöscht werden, solange FPolicy Richtlinien das installierte Zertifikat verwenden.

Wird das Zertifikat gelöscht, während FPolicy es für die gegenseitige Authentifizierung bei der Verbindung zu einem externen FPolicy Server verwendet, kann eine deaktivierte FPolicy Richtlinie, die dieses Zertifikat nutzt, nicht wieder aktiviert werden. Die FPolicy Richtlinie kann in diesem Fall auch dann nicht reaktiviert werden, wenn ein neues Zertifikat mit denselben Einstellungen erstellt und auf der SVM installiert wird.

Wenn das Zertifikat gelöscht wurde, ist ein neues Zertifikat zu installieren, neue FPolicy externe Engines zu erstellen, die das neue Zertifikat verwenden, und die neuen externen Engines der FPolicy Richtlinie zuzuordnen, die durch Ändern der FPolicy Richtlinie wieder aktiviert werden soll.

Das öffentliche Zertifikat der Zertifizierungsstelle, das zum Signieren des FPolicy Serverzertifikats verwendet wird, wird mit dem security certificate install Befehl und dem -type Parameter, der auf client-ca gesetzt ist, installiert. Der für die Authentifizierung der SVM erforderliche private Schlüssel und das öffentliche Zertifikat werden mit dem security certificate install Befehl und dem -type Parameter, der auf server gesetzt ist, installiert.