Skip to main content
ONTAP tools for VMware vSphere 105
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cambia el indicador de validación de certificados en ONTAP tools

Colaboradores netapp-revathid
PDF

De forma predeterminada, el indicador de validación de certificados está activado (establecido en "true"). Puedes establecer el indicador de validación de certificados del backend de almacenamiento ONTAP en "false" si necesitas omitir las comprobaciones de certificados SAN. Esta configuración no es aplicable a los certificados de vCenter Server.

Antes de empezar

Debes disponer de las credenciales de acceso de usuario de mantenimiento.

Pasos

  1. Desde el servidor vCenter, abre una consola para ONTAP tools.

  2. Inicia sesión como usuario de mantenimiento.

  3. Introduce 1 para seleccionar el menú Configuración de la aplicación.

  4. Introduce 3 para cambiar el indicador de validación del certificado.

    La consola de mantenimiento muestra el estado del indicador de validación del certificado y te pide que lo cambies.

  5. Teclea «y» para activar o desactivar la opción o «n» para cancelar.

Al habilitar el indicador de validación de certificados (establecido en true), ONTAP tools comprueba que todos los backends de almacenamiento usen certificados con un Subject Alternative Name (SAN). Si algún backend usa un certificado sin un SAN, no puedes habilitar la validación de certificados. Antes de habilitar este indicador, verifica que todos los backends de almacenamiento usen certificados basados en SAN. Si desactivas el indicador de validación de certificados (establecido en false), ONTAP tools omite la validación de certificados para todos los backends de almacenamiento configurados.

Verifica los certificados basados en SAN para backends de almacenamiento

Para garantizar una comunicación segura y una validación adecuada, verifica que todos los backends de almacenamiento usen certificados basados en SAN:

  1. Verifica que el certificado de gestión de ONTAP incluya una entrada Subject Alternative Name (SAN).

  2. Confirma que las entradas SAN coinciden con la dirección IP de gestión de ONTAP, el nombre DNS o ambos.

  3. Asegúrate de que los datos usados para incorporar ONTAP coincidan con la dirección IP o el nombre DNS en la entrada SAN del certificado.

Seguir estos pasos ayuda a evitar problemas de validación de certificados y asegura que el sistema ONTAP esté integrado de forma segura.

El siguiente ejemplo de certificado muestra la información descodificada:

Modelo de certificado