Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configura certificados de la interfaz de gestión en StorageGRID

PDF

Puedes sustituir el certificado predeterminado de la interfaz de gestión por un único certificado personalizado que permita a los usuarios acceder a Grid Manager y a Tenant Manager sin que aparezcan advertencias de seguridad. También puedes volver al certificado predeterminado de la interfaz de gestión o generar uno nuevo.

Acerca de esta tarea

De forma predeterminada, cada nodo de administración recibe un certificado firmado por la CA del grid. Puedes sustituir estos certificados firmados por la CA por un único certificado de interfaz de gestión personalizado común y su clave privada correspondiente.

Como se usa un único certificado de interfaz de gestión personalizado para todos los nodos de administración, debes especificar el certificado como un certificado comodín o multidominio si los clientes necesitan verificar el nombre de host al conectarse a Grid Manager y Tenant Manager. Define el certificado personalizado de manera que coincida con todos los nodos de administración del grid.

Debes completar la configuración en el servidor y, dependiendo de la autoridad de certificación (CA) raíz que utilices, es posible que los usuarios también tengan que instalar el certificado de la CA de Grid en el navegador web que vayan a utilizar para acceder al Grid Manager y al Tenant Manager.

Nota Para garantizar que las operaciones no se vean interrumpidas por un certificado de servidor caducado, se activa la alerta Caducidad del certificado de servidor para la interfaz de gestión cuando dicho certificado está a punto de caducar. Cuando lo necesites, puedes ver cuándo caduca el certificado actual seleccionando Configuración > Seguridad > Certificados y revisando la fecha de caducidad del certificado de la interfaz de gestión en la pestaña Global.
Nota

${post_edited_translations.segment}

Agrega un certificado personalizado para la interfaz de gestión

Para añadir un certificado personalizado para la interfaz de gestión, puedes proporcionar tu propio certificado o generar uno usando Grid Manager.

Pasos

  1. Selecciona Configuración > Seguridad > Certificados.

  2. En la pestaña Global, selecciona Certificado de la interfaz de gestión.

  3. Selecciona Usar certificado personalizado.

  4. Sube o genera el certificado.

    Subir certificado

    Sube los archivos de certificados del servidor necesarios.

    1. Selecciona Cargar certificado.

    2. ${post_edited_translations.segment}

      • ${post_edited_translations.segment}

      • Clave privada del certificado: El archivo de la clave privada del certificado del servidor personalizado (.key).

        Nota Las claves privadas EC deben ser de 224 bits o más. Las claves privadas RSA deben ser de 2048 bits o más.

      • Paquete de CA: Un único archivo opcional que contiene los certificados de cada autoridad de certificación (CA) emisora intermedia. El archivo debe contener cada uno de los archivos de certificados de CA codificados en formato PEM, concatenados en el orden de la cadena de certificados.

    3. Despliega Detalles del certificado para ver los metadatos de cada certificado que subiste. Si subiste un paquete de CA opcional, cada certificado se muestra en su propia pestaña.

      • ${post_edited_translations.segment}

        Especifica el nombre del archivo del certificado y la ubicación de descarga. Guarda el archivo con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem

      • Selecciona Copiar certificado PEM o Copiar paquete de CA PEM para copiar el contenido del certificado y pegarlo en otro lugar.

    4. Selecciona Guardar. + El certificado de la interfaz de gestión personalizada se utiliza para todas las nuevas conexiones posteriores a Grid Manager, Tenant Manager, Grid Manager API o Tenant Manager API.

    Generar certificado

    ${post_edited_translations.segment}

    Nota ${post_edited_translations.segment}

    1. Selecciona Generar certificado.

    2. ${post_edited_translations.segment}

      Campo Descripción

      Nombre de dominio

      Uno o más dominios completos para incluir en el certificado. Usa un * como comodín para representar varios nombres de dominio.

      ${post_edited_translations.segment}

      Una o varias direcciones IP para incluir en el certificado.

      ${post_edited_translations.segment}

      ${post_edited_translations.segment}

      Si no se introduce ningún valor en este campo, el certificado generado utiliza el primer nombre de dominio o la primera dirección IP como nombre común (CN) del sujeto.

      Días de validez

      Número de días después de la creación en los que caduca el certificado.

      ${post_edited_translations.segment}

      ${post_edited_translations.segment}

      ${post_edited_translations.segment}

      Nota: Deja esta casilla marcada a menos que tengas problemas de conexión con clientes antiguos cuando los certificados incluyan estas extensiones.

    3. Selecciona Generar.

    4. Selecciona Detalles del certificado para ver los metadatos del certificado generado.

      • ${post_edited_translations.segment}

        Especifica el nombre del archivo del certificado y la ubicación de descarga. Guarda el archivo con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem

      • Selecciona Copiar certificado PEM para copiar el contenido del certificado y pegarlo en otro lugar.

    5. Selecciona Guardar. + El certificado de la interfaz de gestión personalizada se utiliza para todas las nuevas conexiones posteriores a Grid Manager, Tenant Manager, Grid Manager API o Tenant Manager API.

  5. Actualiza la página para asegurarte de que el navegador web esté actualizado.

    Nota Después de subir o generar un nuevo certificado, espera hasta un día para que se borren las alertas relacionadas con la caducidad del certificado.

  6. Después de que añades un certificado personalizado de la interfaz de gestión, la página de certificado de la interfaz de gestión muestra información detallada sobre los certificados que están en uso. + Puedes descargar o copiar el certificado PEM según lo necesites.

Restaurar el certificado predeterminado de la interfaz de gestión

Puedes volver a utilizar el certificado predeterminado de la interfaz de administración para las conexiones a Grid Manager y Tenant Manager.

Pasos

  1. Selecciona Configuración > Seguridad > Certificados.

  2. En la pestaña Global, selecciona Certificado de la interfaz de gestión.

  3. Selecciona Usar certificado predeterminado.

    Cuando restauras el certificado predeterminado de la interfaz de gestión, los archivos de certificado de servidor personalizados que configuraste se eliminan y no se pueden recuperar del sistema. El certificado predeterminado de la interfaz de gestión se utiliza para todas las nuevas conexiones de cliente posteriores.

  4. Actualiza la página para asegurarte de que el navegador web esté actualizado.

Utiliza un script para generar un nuevo certificado autofirmado de la interfaz de gestión

Si se requiere una validación estricta del nombre de host, puedes utilizar un script para generar el certificado de la interfaz de gestión.

Antes de empezar
Acerca de esta tarea

La mejor práctica para un entorno de producción es utilizar un certificado firmado por una autoridad de certificación externa.

Pasos

  1. Obtén el nombre de dominio completo (FQDN) de cada Admin Node.

  2. Inicia sesión en el nodo de administración principal:

    1. Introduce el siguiente comando: ssh admin@primary_Admin_Node_IP

    2. Introduce la contraseña que figura en el archivo Passwords.txt.

    3. Introduce el siguiente comando para pasar a ser usuario root: su -

    4. Introduce la contraseña que figura en el archivo Passwords.txt.

      Cuando inicias sesión como root, el indicador cambia de $ a #.

  3. Configura StorageGRID con un nuevo certificado autofirmado.

    $ sudo make-certificate --domains wildcard-admin-node-fqdn --type management

    • En el caso de --domains, utiliza caracteres comodín para representar los nombres de dominio completos de todos los nodos de administración. Por ejemplo, *.ui.storagegrid.example.com utiliza el carácter comodín * para representar admin1.ui.storagegrid.example.com y admin2.ui.storagegrid.example.com.

    • Establece --type en management para configurar el certificado de la interfaz de gestión, que usan Grid Manager y Tenant Manager.

    • Por defecto, los certificados generados tienen una validez de un año (365 días) y deben volver a generarse antes de que caduquen. Puedes usar el argumento --days para cambiar el periodo de validez predeterminado.

      Nota El periodo de validez de un certificado comienza cuando se ejecuta make-certificate. Debes asegurarte de que el cliente de gestión esté sincronizado con la misma fuente de tiempo que StorageGRID; de lo contrario, el cliente podría rechazar el certificado. 
      $ sudo make-certificate --domains *.ui.storagegrid.example.com --type management --days 720

      ${post_edited_translations.segment}

  4. Selecciona y copia el certificado.

    ${post_edited_translations.segment}

  5. Cierra sesión en la línea de comandos. $ exit

  6. Confirma que el certificado se configuró:

    1. ${post_edited_translations.segment}

    2. Selecciona Configuración > Seguridad > Certificados

    3. En la pestaña Global, selecciona Certificado de la interfaz de gestión.

  7. Configura tu cliente de gestión para que use el certificado público que copiaste. Incluye las etiquetas BEGIN y END.

Descarga o copia el certificado de la interfaz de administración

Puedes guardar o copiar el contenido del certificado de la interfaz de administración para utilizarlo en otro lugar.

Pasos

  1. Selecciona Configuración > Seguridad > Certificados.

  2. En la pestaña Global, selecciona Certificado de la interfaz de gestión.

  3. Selecciona la pestaña Servidor o Paquete de CA y luego descarga o copia el certificado.

    ${post_edited_translations.segment}

    Descarga el certificado o el paquete de CA .pem. Si utilizas un paquete de CA opcional, cada certificado del paquete se muestra en su propia subpestaña.

    1. Selecciona Descargar certificado o Descargar paquete de CA.

      Si estás descargando un paquete de CA, todos los certificados de las pestañas secundarias del paquete de CA se descargan en un único archivo.

    2. Especifica el nombre del archivo del certificado y la ubicación de descarga. Guarda el archivo con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem

    Copiar certificado o paquete PEM de CA

    Copia el texto del certificado para pegarlo en otro lugar. Si utilizas un paquete de CA opcional, cada certificado del paquete se muestra en su propia subpestaña.

    1. ${post_edited_translations.segment}

      Si estás copiando un paquete de CA, todos los certificados de las pestañas secundarias del paquete de CA se copian juntos.

    2. ${post_edited_translations.segment}

    3. Guarda el archivo de texto con la extensión .pem.

      Por ejemplo: storagegrid_certificate.pem