Skip to main content
ONTAP tools for VMware vSphere 10
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cambia el indicador de validación de certificados en ONTAP tools

Colaboradores netapp-jani jani
PDF

De forma predeterminada, el indicador de validación del certificado está habilitado (establecido como verdadero). Puede establecer el indicador de validación del certificado de backend de almacenamiento ONTAP en falso si necesita omitir las verificaciones del certificado SAN. Esta configuración no se aplica a los certificados de vCenter Server.

Antes de empezar

Debe tener credenciales de inicio de sesión de usuario de mantenimiento.

Pasos

  1. Desde vCenter Server, abra una consola a las herramientas de ONTAP.

  2. Inicie sesión como el usuario de mantenimiento.

  3. Ingresar 1 para seleccionar el menú Configuración de la aplicación.

  4. Ingresar 3 para cambiar el indicador de validación del certificado.

    La consola de mantenimiento muestra el estado del indicador de validación del certificado y le solicita que lo cambie.

  5. Introduzca 'y' para alternar la bandera o 'n' para cancelar.

Cuando se habilita la opción de validación de certificados (establecida en verdadero), ONTAP tools verifica que todos los backends de almacenamiento utilicen certificados con un Nombre Alternativo del Sujeto (SAN). Si algún backend utiliza un certificado sin SAN, no se puede habilitar la validación del certificado. Antes de habilitar esta opción, verifique que todos los sistemas de almacenamiento utilicen certificados basados ​​en SAN. Si deshabilita la bandera de validación de certificados (estableciéndola en falso), ONTAP tools omite la validación de certificados para todos los backends de almacenamiento configurados.

Verifica los certificados basados en SAN para backends de almacenamiento

Para garantizar una comunicación segura y una validación adecuada, verifica que todos los backends de almacenamiento usen certificados basados en SAN:

  1. Verifica que el certificado de gestión de ONTAP incluya una entrada Subject Alternative Name (SAN).

  2. Confirma que las entradas SAN coinciden con la dirección IP de gestión de ONTAP, el nombre DNS o ambos.

  3. Asegúrate de que los datos usados para incorporar ONTAP coincidan con la dirección IP o el nombre DNS en la entrada SAN del certificado.

Seguir estos pasos ayuda a evitar problemas de validación de certificados y asegura que el sistema ONTAP esté integrado de forma segura.