Regenerar un certificado temporal autofirmado para el host de ONTAP Mediator
Regenerar un certificado autofirmado temporal para el host actual cuando un cambio en el nombre de host o en la dirección IP invalide el certificado existente.
|
|
Este procedimiento solo es compatible con sistemas que ejecutan ONTAP Mediator 1.7 o una versión posterior. |
-
Realiza esta tarea en el host Linux en el que hayas instalado ONTAP Mediator.
-
Solo puedes realizar esta tarea si los certificados autofirmados generados han quedado obsoletos debido a cambios en el nombre de host o en la dirección IP del host después de instalar ONTAP Mediator.
-
Una vez que el certificado autofirmado temporal haya sido sustituido por un certificado de confianza de un tercero, no utilices esta tarea para volver a generar un certificado. La ausencia de un certificado autofirmado provocará que este procedimiento falle.
Para generar un nuevo certificado temporal autofirmado para el host actual, realiza el siguiente paso:
-
Reinicia ONTAP Mediator:
./make_self_signed_certs.sh overwrite[root@xyz000123456 ~]# cd /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config [root@xyz000123456 server_config]# ./make_self_signed_certs.sh overwrite Adding Subject Alternative Names to the self-signed server certificate # # OpenSSL example configuration file. Generating self-signed certificates Generating RSA private key, 4096 bit long modulus (2 primes) ..................................................................................................................................................................++++ ........................................................++++ e is 65537 (0x010001) Generating a RSA private key ................................................++++ .............................................................................................................................................++++ writing new private key to 'ontap_mediator_server.key' ----- Signature ok subject=C = US, ST = California, L = San Jose, O = "NetApp, Inc.", OU = ONTAP Core Software, CN = ONTAP Mediator, emailAddress = support@netapp.com Getting CA Private Key