Afficher les certificats par défaut pour les applications basées sur TLS dans ONTAP
Suggérer des modifications
PDF
ONTAP fournit un ensemble par défaut de certificats racine approuvés pour les applications ONTAP utilisant Transport Layer Security (TLS).
Les certificats par défaut sont installés uniquement sur le SVM d'administration lors de sa création ou lors d'une mise à niveau.
Les applications actuelles qui agissent en tant que client et qui nécessitent une validation de certificat sont AutoSupport, EMS, LDAP, Audit Logging, FabricPool, Et KMIP.
Lorsque les certificats expirent, un message EMS est appelé pour demander à l'utilisateur de supprimer les certificats. Les certificats par défaut ne peuvent être supprimés qu'au niveau de privilège avancé.
|
La suppression des certificats par défaut peut entraîner l'absence de fonctionnement de certaines applications ONTAP (par exemple, AutoSupport et Audit Logging). |
-
Vous pouvez afficher les certificats par défaut qui sont installés sur le SVM d'admin en utilisant la commande Security Certificate show :
security certificate show -vserver –type server-cacluster1::> security certificate show Vserver Serial Number Certificate Name Type ---------- --------------- ----------------------------------------- --------- vs0 4F4E4D7B www.example.com server Certificate Authority: www.example.com Expiration Date: Thu Feb 28 16:08:28 2013Pour en savoir plus,
security certificate showconsultez le "Référence de commande ONTAP".