Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configura certificados de cliente en StorageGRID

PDF

Los certificados de cliente permiten a los clientes externos autorizados acceder a la base de datos de StorageGRID Prometheus, lo que ofrece una forma segura para que las herramientas externas supervisen StorageGRID.

Si necesitas acceder a StorageGRID usando una herramienta de monitoreo externa, debes cargar o generar un certificado de cliente usando Grid Manager y copiar la información del certificado en la herramienta externa.

Consulta "Gestiona certificados de seguridad" y "Configura certificados de servidor personalizados".

Nota Para garantizar que las operaciones no se vean interrumpidas por un certificado de servidor caducado, se activa la alerta Caducidad de los certificados de cliente configurados en la página Certificados cuando este certificado de servidor está a punto de caducar. Según sea necesario, puedes ver cuándo caduca el certificado actual seleccionando Configuración > Seguridad > Certificados y consultando la fecha de caducidad del certificado de cliente en la pestaña Cliente.
Nota Si utilizas un servidor de gestión de claves (KMS) para proteger los datos en nodos de dispositivos configurados de forma especial, consulta la información específica sobre "subir un certificado de cliente KMS".
Antes de empezar

  • Tienes permiso de acceso root.

  • Has iniciado sesión en Grid Manager mediante un "navegador web compatible".

  • Para configurar un certificado de cliente:

    • Tienes la dirección IP o el nombre de dominio del Admin Node.

    • Si has configurado el certificado de la interfaz de gestión de StorageGRID, tienes la CA, el certificado de cliente y la clave privada que se usaron para configurar el certificado de la interfaz de gestión.

    • Para cargar tu propio certificado, la clave privada del certificado está disponible en tu ordenador local.

    • La clave privada debe haberse guardado o anotado en el momento de su creación. Si no tienes la clave privada original, debes crear una nueva.

  • Para editar un certificado de cliente:

    • Tienes la dirección IP o el nombre de dominio del Admin Node.

    • Para cargar tu propio certificado o un certificado nuevo, la clave privada, el certificado de cliente y la CA (si se utiliza) están disponibles en tu ordenador local.

Agregar certificados de cliente

Para añadir el certificado de cliente, sigue uno de estos procedimientos:

El certificado de la interfaz de gestión ya está configurado

Sigue este procedimiento para añadir un certificado de cliente si ya se ha configurado un certificado de interfaz de gestión utilizando una CA, un certificado de cliente y una clave privada proporcionados por el cliente.

Pasos

  1. En el Grid Manager, selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Cliente.

  2. Selecciona Add.

  3. Introduce un nombre para el certificado.

  4. Para acceder a las métricas de Prometheus mediante tu herramienta de monitorización externa, selecciona Allow prometheus.

  5. Selecciona Continuar.

  6. En el paso Adjuntar certificados, sube el certificado de la interfaz de gestión.

    1. Selecciona Cargar certificado.

    2. Selecciona Examinar y elige el archivo del certificado de la interfaz de gestión (.pem).

      • Selecciona Detalles del certificado de cliente para mostrar los metadatos del certificado y el certificado PEM.

      • Selecciona Copiar certificado PEM para copiar el contenido del certificado y pegarlo en otro lugar.

    3. Selecciona Crear para guardar el certificado en Grid Manager.

      El nuevo certificado aparece en la pestaña Cliente.

  7. Configura una herramienta de supervisión externa, como Grafana.

Certificado de cliente emitido por una CA

Sigue este procedimiento para añadir un certificado de cliente de administrador si no se ha configurado ningún certificado de interfaz de gestión y tienes previsto añadir un certificado de cliente para Prometheus que utilice un certificado de cliente y una clave privada emitidos por una autoridad de certificación (CA).

Pasos

  1. Sigue los pasos para "configurar un certificado de la interfaz de gestión".

  2. En el Grid Manager, selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Cliente.

  3. Selecciona Add.

  4. Introduce un nombre para el certificado.

  5. Para acceder a las métricas de Prometheus mediante tu herramienta de monitorización externa, selecciona Allow prometheus.

  6. Selecciona Continuar.

  7. En el paso Adjuntar certificados, sube los archivos del certificado de cliente, la clave privada y el paquete de la CA:

    1. Selecciona Cargar certificado.

    2. Selecciona Examinar y elige los archivos del certificado de cliente, la clave privada y el paquete de CA (.pem).

      • Selecciona Detalles del certificado de cliente para mostrar los metadatos del certificado y el certificado PEM.

      • Selecciona Copiar certificado PEM para copiar el contenido del certificado y pegarlo en otro lugar.

    3. Selecciona Crear para guardar el certificado en Grid Manager.

      Los nuevos certificados aparecen en la pestaña Cliente.

  8. Configura una herramienta de supervisión externa, como Grafana.

Certificado generado desde Grid Manager

Sigue este procedimiento para añadir un certificado de cliente de administrador si no se ha configurado ningún certificado de interfaz de gestión y tienes previsto añadir un certificado de cliente para Prometheus que utiliza la función de generar certificados en Grid Manager.

Pasos

  1. En el Grid Manager, selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Cliente.

  2. Selecciona Add.

  3. Introduce un nombre para el certificado.

  4. Para acceder a las métricas de Prometheus mediante tu herramienta de monitorización externa, selecciona Allow prometheus.

  5. Selecciona Continuar.

  6. En el paso Adjuntar certificados, selecciona Generar certificado.

  7. Indica la información del certificado:

    • Sujeto (opcional): sujeto X.509 o nombre distintivo (DN) del titular del certificado.

    • Días de validez: el número de días durante los que el certificado generado es válido, a partir del momento en que se genera.

    • Agregar extensiones de uso de clave: Si seleccionas esta opción (predeterminada y recomendada), se añaden al certificado generado las extensiones de uso de clave y de uso de clave ampliado.

      Estas extensiones definen la finalidad de la clave incluida en el certificado.

    Nota Deja esta casilla marcada a menos que tengas problemas de conexión con clientes antiguos cuando los certificados incluyan estas extensiones.

  8. Selecciona Generar.

  9. Selecciona Detalles del certificado de cliente para mostrar los metadatos del certificado y el certificado PEM.

    Consejo No podrás ver la clave privada del certificado después de cerrar el cuadro de diálogo. Copia o descarga la clave en una ubicación segura.

    • Selecciona Copiar certificado PEM para copiar el contenido del certificado y pegarlo en otro lugar.

    • Selecciona Descargar certificado para guardar el archivo del certificado.

      Especifica el nombre del archivo del certificado y la ubicación de descarga. Guarda el archivo con la extensión .pem.

    Por ejemplo: storagegrid_certificate.pem

    • Selecciona Copiar clave privada para copiar la clave privada del certificado y pegarla en otro lugar.

    • Selecciona Descargar clave privada para guardar la clave privada en un archivo.

      Indica el nombre del archivo de la clave privada y la ubicación de descarga.

  10. Selecciona Crear para guardar el certificado en Grid Manager.

    El nuevo certificado aparece en la pestaña Cliente.

  11. En el Grid Manager, selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Global.

  12. Selecciona Management Interface certificate.

  13. Selecciona Usar certificado personalizado.

  14. Sube los archivos certificate.pem y private_key.pem del paso Datos del certificado de cliente. No es necesario subir el paquete de CA.

    1. Selecciona Cargar certificado y luego selecciona Continuar.

    2. Sube cada archivo de certificado (.pem).

    3. Selecciona Guardar para guardar el certificado en Grid Manager.

      El nuevo certificado aparece en la página de certificados de la interfaz de administración.

  15. Configura una herramienta de supervisión externa, como Grafana.

Configura una herramienta de supervisión externa

Pasos

  1. Configura los siguientes ajustes en tu herramienta de monitorización externa, como Grafana.

    1. Nombre: Introduce un nombre para la conexión.

      StorageGRID no requiere esta información, pero debes introducir un nombre para comprobar la conexión.

    2. URL: introduce el nombre de dominio o la dirección IP del nodo de administración. Especifica HTTPS y el puerto 9091.

      Por ejemplo: https://admin-node.example.com:9091

    3. Activa Autenticación de cliente TLS y Con certificado de CA.

    4. En «Detalles de autenticación TLS/SSL», copia y pega:

      • El certificado CA de la interfaz de gestión a CA Cert

      • El certificado de cliente en Client Cert

      • La clave privada de Client Key

    5. ServerName: introduce el nombre de dominio del nodo de administración.

      ServerName debe coincidir con el nombre de dominio tal como aparece en el certificado de la interfaz de gestión.

  2. Guarda y prueba el certificado y la clave privada que copiaste de StorageGRID o de un archivo local.

    Ahora puedes acceder a las métricas de Prometheus desde StorageGRID con tu herramienta de monitorización externa.

    Para obtener información sobre las métricas, consulta "Instrucciones para monitorear StorageGRID".

Editar certificados de cliente

Puedes editar el certificado de cliente de un administrador para cambiar su nombre, habilitar o deshabilitar el acceso a Prometheus, o subir un nuevo certificado cuando el actual haya caducado.

Pasos

  1. Selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Cliente.

    En la tabla se indican las fechas de caducidad de los certificados y los permisos de acceso a Prometheus. Si un certificado está a punto de caducar o ya ha caducado, aparece un mensaje en la tabla y se activa una alerta.

  2. Selecciona el certificado que deseas editar.

  3. Selecciona Editar y luego selecciona Editar nombre y permisos

  4. Introduce un nombre para el certificado.

  5. Para acceder a las métricas de Prometheus mediante tu herramienta de monitorización externa, selecciona Allow prometheus.

  6. Selecciona Continuar para guardar el certificado en Grid Manager.

    El certificado actualizado aparece en la pestaña Cliente.

Adjuntar nuevo certificado de cliente

Puedes subir un nuevo certificado cuando el actual haya caducado.

Pasos

  1. Selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Cliente.

    En la tabla se indican las fechas de caducidad de los certificados y los permisos de acceso a Prometheus. Si un certificado está a punto de caducar o ya ha caducado, aparece un mensaje en la tabla y se activa una alerta.

  2. Selecciona el certificado que deseas editar.

  3. Selecciona Editar y luego selecciona una opción de edición.

    Subir certificado

    Copia el texto del certificado para pegarlo en otro sitio.

    1. Selecciona Cargar certificado y luego selecciona Continuar.

    2. Sube el nombre del certificado de cliente (.pem).

      Selecciona Detalles del certificado de cliente para mostrar los metadatos del certificado y el certificado PEM.

      • Selecciona Descargar certificado para guardar el archivo del certificado.

        Especifica el nombre del archivo del certificado y la ubicación de descarga. Guarda el archivo con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem

      • Selecciona Copiar certificado PEM para copiar el contenido del certificado y pegarlo en otro lugar.

    3. Selecciona Crear para guardar el certificado en Grid Manager.

      El certificado actualizado aparece en la pestaña Cliente.

    Generar certificado

    Genera el texto del certificado para pegarlo en otro sitio.

    1. Selecciona Generar certificado.

    2. Indica la información del certificado:

      • Sujeto (opcional): sujeto X.509 o nombre distintivo (DN) del titular del certificado.

      • Días de validez: el número de días durante los que el certificado generado es válido, a partir del momento en que se genera.

      • Agregar extensiones de uso de clave: Si seleccionas esta opción (predeterminada y recomendada), se añaden al certificado generado las extensiones de uso de clave y de uso de clave ampliado.

        Estas extensiones definen la finalidad de la clave incluida en el certificado.

      Nota Deja esta casilla marcada a menos que tengas problemas de conexión con clientes antiguos cuando los certificados incluyan estas extensiones.

    3. Selecciona Generar.

    4. Selecciona Detalles del certificado de cliente para mostrar los metadatos del certificado y el certificado PEM.

      Consejo No podrás ver la clave privada del certificado después de cerrar el cuadro de diálogo. Copia o descarga la clave en una ubicación segura.

      • Selecciona Copiar certificado PEM para copiar el contenido del certificado y pegarlo en otro lugar.

      • Selecciona Descargar certificado para guardar el archivo del certificado.

        Especifica el nombre del archivo del certificado y la ubicación de descarga. Guarda el archivo con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem

      • Selecciona Copiar clave privada para copiar la clave privada del certificado y pegarla en otro lugar.

      • Selecciona Descargar clave privada para guardar la clave privada en un archivo.

        Indica el nombre del archivo de la clave privada y la ubicación de descarga.

    5. Selecciona Crear para guardar el certificado en Grid Manager.

      El nuevo certificado aparece en la pestaña Cliente.

Descargar o copiar certificados de cliente

Puedes descargar o copiar un certificado de cliente para utilizarlo en otro lugar.

Pasos

  1. Selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Cliente.

  2. Selecciona el certificado que quieras copiar o descargar.

  3. Descarga o copia el certificado.

    Descargar el archivo del certificado

    Descarga el archivo de certificado .pem.

    1. Selecciona Descargar certificado.

    2. Especifica el nombre del archivo del certificado y la ubicación de descarga. Guarda el archivo con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem

    Copiar certificado

    Copia el texto del certificado para pegarlo en otro sitio.

    1. Selecciona Copiar certificado PEM.

    2. Pega el certificado copiado en un editor de texto.

    3. Guarda el archivo de texto con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem

Eliminar certificados de cliente

Si ya no necesitas un certificado de cliente de administrador, puedes eliminarlo.

Pasos

  1. Selecciona Configuración > Seguridad > Certificados y luego selecciona la pestaña Cliente.

  2. Selecciona el certificado que deseas eliminar.

  3. Selecciona Eliminar y luego confirma.

Nota Para eliminar hasta 10 certificados, selecciona cada certificado que quieras eliminar en la pestaña Cliente y luego selecciona Acciones > Eliminar.

Después de que se elimina un certificado, los clientes que usaban ese certificado deben especificar un nuevo certificado de cliente para acceder a la base de datos de StorageGRID Prometheus.