Solucionar errores de certificado
Si ve un problema de seguridad o un certificado cuando intenta conectarse a StorageGRID mediante un explorador web, un cliente S3 o Swift o una herramienta de supervisión externa, debe comprobar el certificado.
Los errores de certificado pueden causar problemas al intentar conectarse a StorageGRID mediante el Administrador de grid, la API de gestión de grid, el Administrador de inquilinos o la API de gestión de inquilinos. También se pueden producir errores de certificado cuando se intenta conectar con un cliente S3 o Swift o una herramienta de supervisión externa.
Si accede a Grid Manager o a Intenant Manager utilizando un nombre de dominio en lugar de una dirección IP, el explorador mostrará un error de certificado sin una opción para omitir si se produce alguna de las siguientes situaciones:
-
El certificado de la interfaz de gestión personalizada caduca.
-
Se revierte de un certificado de interfaz de gestión personalizado al certificado de servidor predeterminado.
En el ejemplo siguiente se muestra un error de certificado cuando expiró el certificado de interfaz de gestión personalizado:
Para asegurarse de que las operaciones no se ven interrumpidas por un certificado de servidor con errores, la alerta caducidad del certificado de servidor para la interfaz de administración se activa cuando el certificado de servidor está a punto de caducar.
Cuando se utilizan certificados de cliente para la integración de Prometheus externa, los errores de certificado pueden producirse por el certificado de la interfaz de gestión de StorageGRID o por certificados de cliente. La alerta vencimiento de certificados de cliente configurados en la página certificados se activa cuando un certificado de cliente está a punto de caducar.
Si ha recibido una notificación de alerta sobre un certificado caducado, acceda a los detalles del certificado: . Seleccione CONFIGURACIÓN > Seguridad > certificados y, a continuación seleccione la ficha de certificado adecuada.
-
Compruebe el período de validez del certificado. + algunos exploradores web y clientes S3 o Swift no aceptan certificados con un período de validez superior a 398 días.
-
Si el certificado ha caducado o lo hará pronto, cargue o genere uno nuevo.
-
Para un certificado de servidor, consulte los pasos de Configuración de un certificado de servidor personalizado para el administrador de grid y el administrador de inquilinos.
-
Para obtener un certificado de cliente, consulte los pasos de configurar un certificado de cliente.
-
-
En el caso de errores de certificado de servidor, intente con una de las siguientes opciones o ambas:
-
Asegúrese de que se rellena el asunto Nombre alternativo (SAN) del certificado y que LA SAN coincida con la dirección IP o el nombre de host del nodo al que se conecta.
-
Si está intentando conectarse a StorageGRID con un nombre de dominio:
-
Introduzca la dirección IP del nodo de administración en lugar del nombre de dominio para omitir el error de conexión y acceder a Grid Manager.
-
En Grid Manager, seleccione CONFIGURACIÓN > Seguridad > certificados y, a continuación, seleccione la ficha de certificado adecuada para instalar un nuevo certificado personalizado o continuar con el certificado predeterminado.
-
En las instrucciones para administrar StorageGRID, consulte los pasos para Configuración de un certificado de servidor personalizado para el administrador de grid y el administrador de inquilinos.
-
-