Instale un certificado de CA si utiliza StorageGRID
Sugerir cambios
PDF
El uso de certificados de CA crea una relación de confianza entre aplicaciones cliente y StorageGRID.
A menos que planifique deshabilitar la comprobación de certificados para StorageGRID, debe instalar un certificado de CA de StorageGRID en el clúster para que ONTAP pueda autenticarse con StorageGRID como almacén de objetos para FabricPool.
Aunque StorageGRID puede generar certificados autofirmados, se recomienda utilizar certificados firmados de una entidad de certificación de terceros.
Aunque se recomiendan prácticas recomendadas para instalar y utilizar los certificados de una entidad de certificación (CA), a partir de ONTAP 9.4, StorageGRID no requiere la instalación de certificados de CA.
-
Póngase en contacto con el administrador de StorageGRID para obtener el "Certificado de CA del sistema StorageGRID".
-
Utilice la
security certificate installcon el-typeserver-caParámetro para instalar el certificado de CA de StorageGRID en el clúster.El nombre de dominio completo (FQDN) que introduzca debe coincidir con el nombre común personalizado del certificado de CA de StorageGRID.
Actualice un certificado caducado
Para actualizar un certificado caducado, la práctica recomendada es usar una CA de confianza para generar el nuevo certificado de servidor. Además, debe asegurarse de que el certificado se actualice en el servidor StorageGRID y en el clúster de ONTAP al mismo tiempo para mantener el tiempo de inactividad al mínimo.