方法
具体的な手順
コントローラのCA署名証明書の使用
コントローラと
System Manager
へのアクセスに使用されるブラウザとの間のセキュアな通信を確立するために、CA署名証明書を取得できます。
管理証明書のリセット
コントローラの証明書をCA署名証明書から工場出荷時の自己署名証明書に戻すことができます。
インポートされた証明書情報の表示
[証明書]ページでは、証明書のタイプ、発行元認証局、およびストレージ アレイの証明書の有効な日付範囲を表示できます。
クライアントとして機能するコントローラ用の証明書のインポート
ネットワーク サーバの信頼チェーンを検証できないためコントローラが接続を拒否する場合は、[信頼済み]タブから証明書をインポートして、コントローラ(クライアントとして機能)がそのサーバからの通信を受け入れるようにすることができます。
証明書失効チェックの有効化
失効した証明書の自動チェックを有効にして、Online Certificate Status Protocol(OCSP)サーバがユーザによるセキュアでない接続をブロックするようにすることができます。
信頼された証明書の削除
以前にインポートした、ユーザがインストールした証明書を[信頼済み]タブから削除できます。
キー管理サーバでの認証に CA 署名証明書を使用する
キー管理サーバとストレージアレイコントローラの間のセキュアな通信を確立するためには、適切な証明書セットを設定する必要があります。
キー管理サーバ証明書のエクスポート
キー管理サーバ用の証明書をローカル マシンに保存できます。
親トピック:
証明書