Skip to main content
ONTAP tools for VMware vSphere 10.3
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Gérer les certificats

Contributeurs

Par défaut, lors du déploiement, un certificat auto-signé est généré pour les outils ONTAP et VASA Provider. À l'aide de l'interface du Gestionnaire d'outils ONTAP, vous pouvez renouveler le certificat ou le mettre à niveau vers une autorité de certification personnalisée. Les certificats d'autorité de certification personnalisée sont obligatoires dans un déploiement multi-vCenter.

Avant de commencer

  • Le nom de domaine sur lequel le certificat est émis doit être mappé sur l'adresse IP virtuelle.

  • Exécutez la vérification nslookup sur le nom de domaine pour vérifier si le domaine est résolu à l'adresse IP prévue.

  • Les certificats doivent être créés avec le nom de domaine et l'adresse IP de l'équilibreur de charge.

Remarque Une adresse IP de l'équilibreur de charge doit être mappée sur un nom de domaine complet (FQDN). Les certificats doivent contenir le même nom de domaine complet mappé à l'adresse IP de l'équilibreur de charge dans les autres noms d'objet ou d'objet.
Remarque Vous ne pouvez pas passer d'un certificat signé par une autorité de certification à un certificat auto-signé.
Certificat de mise à niveau des outils ONTAP

L'onglet Outils ONTAP affiche des détails tels que le type de certificat (auto-signé/CA signé) et le nom de domaine. Pendant le déploiement, le certificat auto-signé est généré par défaut. Vous pouvez renouveler le certificat ou le mettre à niveau vers une autorité de certification.

Étapes

  1. Lancez le Gestionnaire d'outils ONTAP à partir d'un navigateur Web : https://loadBalancerIP:8443/virtualization/ui/

  2. Connectez-vous à l'aide des outils ONTAP pour les informations d'identification d'administrateur VMware vSphere que vous avez fournies lors du déploiement.

  3. Sélectionnez certificats > ONTAP Tools > Renew pour renouveler les certificats.

    Vous pouvez renouveler le certificat s'il a expiré ou s'il approche de sa date d'expiration. L'option renouveler est disponible lorsque le type de certificat est signé par une autorité de certification. Dans la fenêtre contextuelle, indiquez le certificat du serveur, la clé privée, l'autorité de certification racine et le certificat intermédiaire.

    Remarque Le système sera hors ligne jusqu'à ce que le certificat soit renouvelé et vous serez déconnecté de l'interface du Gestionnaire d'outils ONTAP.

  4. Pour mettre à niveau le certificat auto-signé vers un certificat CA personnalisé, sélectionnez certificats > ONTAP Tools > mettre à niveau vers CA option.

    1. Dans la fenêtre contextuelle, téléchargez le certificat du serveur, la clé privée du certificat du serveur, le certificat de l'autorité de certification racine et les fichiers de certificat intermédiaires.

    2. Entrez le nom de domaine pour lequel vous avez généré ce certificat et mettez à niveau le certificat.

      Remarque Le système sera hors ligne jusqu'à la fin de la mise à niveau et vous serez déconnecté de l'interface du Gestionnaire d'outils ONTAP.