Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Clientzertifikate in StorageGRID konfigurieren

Änderungen vorschlagen
PDFs

Clientzertifikate ermöglichen autorisierten externen Clients den Zugriff auf die StorageGRID Prometheus Datenbank und bieten eine sichere Möglichkeit für externe Tools, StorageGRID zu überwachen.

Wenn Sie mit einem externen Überwachungstool auf StorageGRID zugreifen müssen, ist es erforderlich, ein Clientzertifikat mit dem Grid Manager hochzuladen oder zu generieren und die Zertifikatsinformationen in das externe Tool zu kopieren.

Siehe "Sicherheitszertifikate verwalten" und "Benutzerdefinierte Serverzertifikate konfigurieren".

Hinweis Um sicherzustellen, dass der Betrieb nicht durch ein fehlerhaftes Serverzertifikat unterbrochen wird, wird der Alarm Ablauf von auf der Seite „Zertifikate“ konfigurierten Client-Zertifikaten ausgelöst, wenn dieses Serverzertifikat bald abläuft. Bei Bedarf können Sie einsehen, wann das aktuelle Zertifikat abläuft, indem Sie Konfiguration > Sicherheit > Zertifikate auswählen und das Ablaufdatum für das Client-Zertifikat auf der Registerkarte „Client“ prüfen.
Hinweis Wenn ein Key Management Server (KMS) zum Schutz der Daten auf speziell konfigurierten Appliance-Knoten verwendet wird, finden sich spezifische Informationen zu "Hochladen eines KMS Clientzertifikats".
Bevor Sie beginnen

  • Sie verfügen über Root-Zugriffsberechtigung.

  • Sie sind mit einem "unterstützte Webbrowser" beim Grid Manager angemeldet.

  • Zum Konfigurieren eines Clientzertifikats:

    • Sie haben die IP-Adresse oder den Domainnamen des Admin-Knotens.

    • Wenn das StorageGRID Managementoberflächenzertifikat konfiguriert wurde, stehen die Zertifizierungsstelle, das Clientzertifikat und der private Schlüssel zur Verfügung, die für die Konfiguration des Managementoberflächenzertifikats verwendet wurden.

    • Um Ihr eigenes Zertifikat hochzuladen, ist der private Schlüssel für das Zertifikat auf Ihrem lokalen Computer verfügbar.

    • Der private Schlüssel muss bei seiner Erstellung gespeichert oder aufgezeichnet worden sein. Wenn der ursprüngliche private Schlüssel nicht vorhanden ist, muss ein neuer erstellt werden.

  • Ein Clientzertifikat kann wie folgt bearbeitet werden:

    • Sie haben die IP-Adresse oder den Domainnamen des Admin-Knotens.

    • Zum Hochladen Ihres eigenen Zertifikats oder eines neuen Zertifikats sind der private Schlüssel, das Clientzertifikat und die CA (falls verwendet) auf Ihrem lokalen Computer verfügbar.

Clientzertifikate hinzufügen

Um das Clientzertifikat hinzuzufügen, kann eines der folgenden Verfahren verwendet werden:

Zertifikat für die Managementoberfläche bereits konfiguriert

Dieses Verfahren dient dazu, ein Clientzertifikat hinzuzufügen, wenn für die Managementoberfläche bereits ein Zertifikat der Managementoberfläche mit einer vom Kunden bereitgestellten Zertifizierungsstelle, einem Clientzertifikat und einem privaten Schlüssel konfiguriert ist.

Schritte

  1. Im Grid Manager Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Client wählen.

  2. Wählen Sie Add.

  3. Geben Sie einen Zertifikatsnamen ein.

  4. Um mit Ihrem externen Überwachungstool auf Prometheus-Metriken zuzugreifen, Prometheus zulassen auswählen.

  5. Wählen Sie Weiter.

  6. Für den Schritt Zertifikate anhängen ist das Zertifikat der Managementoberfläche hochzuladen.

    1. Zertifikat hochladen auswählen.

    2. Durchsuchen auswählen und die Zertifikatsdatei der Managementoberfläche auswählen (.pem).

      • Client certificate details auswählen, um die Zertifikat-Metadaten und das Zertifikat-PEM anzuzeigen.

      • Zertifikat PEM kopieren auswählen, um den Zertifikatsinhalt zum Einfügen an anderer Stelle zu kopieren.

    3. Erstellen auswählen, um das Zertifikat im Grid Manager zu speichern.

      ${post_edited_translations.segment}

  7. Ein externes Überwachungstool konfigurieren, wie beispielsweise Grafana.

Vom CA ausgestelltes Client-Zertifikat

Dieses Verfahren dient dazu, ein Administrator-Clientzertifikat hinzuzufügen, wenn kein Managementoberfläche-Zertifikat konfiguriert wurde und geplant ist, ein Clientzertifikat für Prometheus hinzuzufügen, das ein von einer Zertifizierungsstelle ausgestelltes Clientzertifikat und einen privaten Schlüssel verwendet.

Schritte

  1. Führen Sie die Schritte aus, um "ein Managementoberfläche-Zertifikat konfigurieren".

  2. Im Grid Manager Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Client wählen.

  3. Wählen Sie Add.

  4. Geben Sie einen Zertifikatsnamen ein.

  5. Um mit Ihrem externen Überwachungstool auf Prometheus-Metriken zuzugreifen, Prometheus zulassen auswählen.

  6. Wählen Sie Weiter.

  7. Für den Schritt Zertifikate anhängen die Dateien für das Clientzertifikat, den privaten Schlüssel und das CA-Bundle hochladen:

    1. Zertifikat hochladen auswählen.

    2. Durchsuchen auswählen und die Clientzertifikat-, Privatschlüssel- und CA-Bundle-Dateien (.pem auswählen.

      • Client certificate details auswählen, um die Zertifikat-Metadaten und das Zertifikat-PEM anzuzeigen.

      • Zertifikat PEM kopieren auswählen, um den Zertifikatsinhalt zum Einfügen an anderer Stelle zu kopieren.

    3. Erstellen auswählen, um das Zertifikat im Grid Manager zu speichern.

      Die neuen Zertifikate erscheinen auf der Registerkarte „Client“.

  8. Ein externes Überwachungstool konfigurieren, wie beispielsweise Grafana.

Vom Grid Manager generiertes Zertifikat

${post_edited_translations.segment}

Schritte

  1. Im Grid Manager Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Client wählen.

  2. Wählen Sie Add.

  3. Geben Sie einen Zertifikatsnamen ein.

  4. Um mit Ihrem externen Überwachungstool auf Prometheus-Metriken zuzugreifen, Prometheus zulassen auswählen.

  5. Wählen Sie Weiter.

  6. Für den Schritt Zertifikate anhängen wird Zertifikat generieren ausgewählt.

  7. ${post_edited_translations.segment}

    • Subjekt (optional): X.509-Subjekt oder individueller Name (DN) des Zertifikatsinhabers.

    • Gültigkeitstage: Die Anzahl der Tage, für die das generierte Zertifikat gültig ist, beginnend ab dem Zeitpunkt seiner Generierung.

    • Schlüsselverwendungserweiterungen hinzufügen: Wenn diese Option ausgewählt ist (Standard und empfohlen), werden Schlüsselverwendungs- und erweiterte Schlüsselverwendungserweiterungen zum generierten Zertifikat hinzugefügt.

      Diese Erweiterungen definieren den Zweck des im Zertifikat enthaltenen Schlüssels.

    Hinweis Dieses Kontrollkästchen sollte aktiviert bleiben, es sei denn, bei älteren Clients treten Verbindungsprobleme auf, wenn die Zertifikate diese Erweiterungen enthalten.

  8. Wählen Sie Generieren.

  9. Client certificate details auswählen, um die Zertifikat-Metadaten und die Zertifikat-PEM anzuzeigen.

    Tipp Nach dem Schließen des Dialogfelds kann der private Schlüssel des Zertifikats nicht mehr eingesehen werden. Der Schlüssel sollte an einem sicheren Ort gespeichert oder heruntergeladen werden.

    • Zertifikat PEM kopieren auswählen, um den Zertifikatsinhalt zum Einfügen an anderer Stelle zu kopieren.

    • Zertifikat herunterladen auswählen, um die Zertifikatsdatei zu speichern.

      Geben Sie den Namen der Zertifikatsdatei und den Speicherort für den Download an. Die Datei wird mit der Erweiterung .pem gespeichert.

    Zum Beispiel: storagegrid_certificate.pem

    • Privaten Schlüssel kopieren auswählen, um den privaten Schlüssel des Zertifikats zum Einfügen an anderer Stelle zu kopieren.

    • Privaten Schlüssel herunterladen auswählen, um den privaten Schlüssel als Datei zu speichern.

      Geben Sie den Dateinamen des privaten Schlüssels und den Speicherort für den Download an.

  10. Erstellen auswählen, um das Zertifikat im Grid Manager zu speichern.

    ${post_edited_translations.segment}

  11. Im Grid Manager Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Global wählen.

  12. Management Interface certificate auswählen.

  13. Benutzerdefiniertes Zertifikat verwenden auswählen.

  14. Laden Sie die Dateien certificate.pem und private_key.pem aus dem Details zum Client-Zertifikat Schritt hoch. Das CA-Bundle muss nicht hochgeladen werden.

    1. Wählen Sie Zertifikat hochladen und dann Weiter.

    2. Jede Zertifikatsdatei (.pem hochladen.

    3. Speichern auswählen, um das Zertifikat im Grid Manager zu speichern.

      Das neue Zertifikat erscheint auf der Zertifikatsseite der Managementoberfläche.

  15. Ein externes Überwachungstool konfigurieren, wie beispielsweise Grafana.

Ein externes Überwachungstool konfigurieren

Schritte

  1. Die folgenden Einstellungen werden im externen Überwachungstool, wie zum Beispiel Grafana, konfiguriert.

    1. Name: Geben Sie einen Namen für die Verbindung ein.

      StorageGRID benötigt diese Informationen nicht, aber ein Name ist erforderlich, um die Verbindung zu testen.

    2. URL: Geben Sie den Domänennamen oder die IP-Adresse für den Admin Node ein. HTTPS und Port 9091 sind anzugeben.

      Zum Beispiel: https://admin-node.example.com:9091

    3. TLS Client Auth und With CA Cert aktivieren.

    4. Unter „TLS/SSL Auth Details“ kopieren und einfügen:

      • Das Managementoberfläche-CA-Zertifikat zu CA Cert

      • Das Client-Zertifikat auf Client Cert

      • Der private Schlüssel zu Client Key

    5. ServerName: Der Domänenname des Admin-Knotens ist einzugeben.

      ServerName muss mit dem Domänennamen übereinstimmen, wie er im Zertifikat der Managementoberfläche erscheint.

  2. Das Zertifikat und den privaten Schlüssel, die aus StorageGRID oder einer lokalen Datei kopiert wurden, speichern und testen.

    Sie können nun mit Ihrem externen Überwachungstool auf die Prometheus-Metriken von StorageGRID zugreifen.

    Informationen zu den Kennzahlen finden sich unter "Anleitung zur Überwachung von StorageGRID".

Clientzertifikate bearbeiten

Sie können ein Administrator-Clientzertifikat bearbeiten, um dessen Namen zu ändern, den Prometheus-Zugriff zu aktivieren oder zu deaktivieren oder ein neues Zertifikat hochzuladen, wenn das aktuelle abgelaufen ist.

Schritte

  1. Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Client wählen.

    Die Tabelle listet die Ablaufdaten der Zertifikate und die Prometheus-Zugriffsberechtigungen auf. Wenn ein Zertifikat demnächst abläuft oder bereits abgelaufen ist, erscheint eine Meldung in der Tabelle und eine Warnung wird ausgelöst.

  2. Wählen Sie das Zertifikat aus, das Sie bearbeiten möchten.

  3. Bearbeiten auswählen und dann Name und Berechtigungen bearbeiten auswählen

  4. Geben Sie einen Zertifikatsnamen ein.

  5. Um mit Ihrem externen Überwachungstool auf Prometheus-Metriken zuzugreifen, Prometheus zulassen auswählen.

  6. Weiter auswählen, um das Zertifikat im Grid Manager zu speichern.

    Das aktualisierte Zertifikat wird auf der Registerkarte „Client“ angezeigt.

Neues Client-Zertifikat anhängen

Sie können ein neues Zertifikat hochladen, wenn das aktuelle abgelaufen ist.

Schritte

  1. Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Client wählen.

    Die Tabelle listet die Ablaufdaten der Zertifikate und die Prometheus-Zugriffsberechtigungen auf. Wenn ein Zertifikat demnächst abläuft oder bereits abgelaufen ist, erscheint eine Meldung in der Tabelle und eine Warnung wird ausgelöst.

  2. Wählen Sie das Zertifikat aus, das Sie bearbeiten möchten.

  3. Bearbeiten auswählen und anschließend eine Bearbeitungsoption wählen.

    Zertifikat hochladen

    Den Zertifikatstext kopieren, um ihn an anderer Stelle einzufügen.

    1. Wählen Sie Zertifikat hochladen und dann Weiter.

    2. Den Namen des Clientzertifikats hochladen (.pem).

      Client certificate details auswählen, um die Zertifikat-Metadaten und das Zertifikat-PEM anzuzeigen.

      • Zertifikat herunterladen auswählen, um die Zertifikatsdatei zu speichern.

        Geben Sie den Namen der Zertifikatsdatei und den Speicherort für den Download an. Die Datei wird mit der Erweiterung .pem gespeichert.

      Zum Beispiel: storagegrid_certificate.pem

      • Zertifikat PEM kopieren auswählen, um den Zertifikatsinhalt zum Einfügen an anderer Stelle zu kopieren.

    3. Erstellen auswählen, um das Zertifikat im Grid Manager zu speichern.

      Das aktualisierte Zertifikat wird auf der Registerkarte „Client“ angezeigt.

    Zertifikat generieren

    Den Zertifikatstext zum Einfügen an anderer Stelle generieren.

    1. Zertifikat generieren auswählen.

    2. ${post_edited_translations.segment}

      • Subjekt (optional): X.509-Subjekt oder individueller Name (DN) des Zertifikatsinhabers.

      • Gültigkeitstage: Die Anzahl der Tage, für die das generierte Zertifikat gültig ist, beginnend ab dem Zeitpunkt seiner Generierung.

      • Schlüsselverwendungserweiterungen hinzufügen: Wenn diese Option ausgewählt ist (Standard und empfohlen), werden Schlüsselverwendungs- und erweiterte Schlüsselverwendungserweiterungen zum generierten Zertifikat hinzugefügt.

        Diese Erweiterungen definieren den Zweck des im Zertifikat enthaltenen Schlüssels.

      Hinweis Dieses Kontrollkästchen sollte aktiviert bleiben, es sei denn, bei älteren Clients treten Verbindungsprobleme auf, wenn die Zertifikate diese Erweiterungen enthalten.

    3. Wählen Sie Generieren.

    4. Client certificate details auswählen, um die Zertifikat-Metadaten und das Zertifikat-PEM anzuzeigen.

      Tipp Nach dem Schließen des Dialogfelds kann der private Schlüssel des Zertifikats nicht mehr eingesehen werden. Der Schlüssel sollte an einem sicheren Ort gespeichert oder heruntergeladen werden.

      • Zertifikat PEM kopieren auswählen, um den Zertifikatsinhalt zum Einfügen an anderer Stelle zu kopieren.

      • Zertifikat herunterladen auswählen, um die Zertifikatsdatei zu speichern.

        Geben Sie den Namen der Zertifikatsdatei und den Speicherort für den Download an. Die Datei wird mit der Erweiterung .pem gespeichert.

      Zum Beispiel: storagegrid_certificate.pem

      • Privaten Schlüssel kopieren auswählen, um den privaten Schlüssel des Zertifikats zum Einfügen an anderer Stelle zu kopieren.

      • Privaten Schlüssel herunterladen auswählen, um den privaten Schlüssel als Datei zu speichern.

        Geben Sie den Dateinamen des privaten Schlüssels und den Speicherort für den Download an.

    5. Erstellen auswählen, um das Zertifikat im Grid Manager zu speichern.

      ${post_edited_translations.segment}

Clientzertifikate herunterladen oder kopieren

Sie können ein Clientzertifikat herunterladen oder kopieren, um es anderweitig zu verwenden.

Schritte

  1. Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Client wählen.

  2. Wählen Sie das Zertifikat aus, das Sie kopieren oder herunterladen möchten.

  3. Zertifikat herunterladen oder kopieren.

    Zertifikatsdatei herunterladen

    Laden Sie die Zertifikatsdatei .pem herunter.

    1. Zertifikat herunterladen auswählen.

    2. Geben Sie den Namen der Zertifikatsdatei und den Speicherort für den Download an. Die Datei wird mit der Erweiterung .pem gespeichert.

      Zum Beispiel: storagegrid_certificate.pem

    Zertifikat kopieren

    Den Zertifikatstext kopieren, um ihn an anderer Stelle einzufügen.

    1. Zertifikat PEM kopieren auswählen.

    2. Das kopierte Zertifikat in einen Texteditor einfügen.

    3. Die Textdatei mit der Erweiterung .pem speichern.

      Zum Beispiel: storagegrid_certificate.pem

Clientzertifikate entfernen

Wenn ein Administrator-Clientzertifikat nicht mehr benötigt wird, kann es entfernt werden.

Schritte

  1. Konfiguration > Sicherheit > Zertifikate auswählen und dann die Registerkarte Client wählen.

  2. Wählen Sie das Zertifikat aus, das Sie entfernen möchten.

  3. Löschen auswählen und anschließend bestätigen.

Hinweis Um bis zu 10 Zertifikate zu entfernen, jedes zu entfernende Zertifikat auf der Registerkarte „Client“ auswählen und anschließend Aktionen > Löschen wählen.

Nach der Entfernung eines Zertifikats müssen Clients, die dieses Zertifikat verwendet haben, ein neues Clientzertifikat angeben, um auf die StorageGRID Prometheus Datenbank zuzugreifen.