Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Reemplace los certificados SSL

Colaboradores
PDF

Todos los certificados SSL tienen una fecha de vencimiento. Debe actualizar los certificados antes de que caduquen para evitar la pérdida de acceso a las claves de autenticación.

Antes de empezar

  • Debe haber obtenido el certificado público de reemplazo y la clave privada para el clúster (certificado de cliente KMIP).

  • Debe haber obtenido el certificado público de reemplazo para el servidor KMIP (certificado de servidor KMIP).

  • Debe ser un administrador de clúster o de SVM para ejecutar esta tarea.

  • Si va a reemplazar los certificados SSL KMIP en un entorno MetroCluster, debe instalar el mismo certificado SSL KMIP de reemplazo en ambos clústeres.

Nota Puede instalar los certificados de cliente y servidor de repuesto en el servidor KMIP antes o después de instalar los certificados en el clúster.
Pasos

  1. Instale el nuevo certificado de CA de servidor KMIP:

    security certificate install -type server-ca -vserver <>

  2. Instale el nuevo certificado de cliente KMIP:

    security certificate install -type client -vserver <>

  3. Actualice la configuración del gestor de claves para usar los certificados recién instalados:

    security key-manager external modify -vserver <> -client-cert <> -server-ca-certs <>

    Si ejecuta ONTAP 9.6 o una versión posterior en un entorno MetroCluster y desea modificar la configuración de gestor de claves en la SVM de administrador, debe ejecutar el comando en ambos clústeres de la configuración.

Nota La actualización de la configuración del gestor de claves para usar los certificados recién instalados devolverá un error si las claves públicas/privadas del nuevo certificado de cliente son diferentes de las instaladas previamente. Consulte el artículo de la base de conocimientos "Las claves privadas o públicas del nuevo certificado de cliente son diferentes del certificado de cliente existente" para obtener instrucciones sobre cómo anular este error.