Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Afficher les détails du KMS

Contributeurs
PDF

Vous pouvez afficher des informations sur chaque serveur de gestion des clés (KMS) de votre système StorageGRID, notamment l'état actuel des certificats serveur et client.

Étapes

  1. Sélectionnez CONFIGURATION > sécurité > serveur de gestion des clés.

    La page serveur de gestion des clés s'affiche. L'onglet Détails de la configuration affiche tous les serveurs de gestion des clés configurés.

  2. Examinez les informations du tableau pour chaque KMS.

    Champ Description

    Nom KM

    Nom descriptif du KMS.

    Nom de la clé

    Alias de clé pour le client StorageGRID dans le KMS.

    Gère les clés pour

    Site StorageGRID associé au KMS

    Ce champ affiche le nom d'un site StorageGRID spécifique ou sites non gérés par un autre KMS (KMS par défaut).

    Nom d'hôte

    Le nom de domaine complet ou l'adresse IP du KMS.

    S'il existe un cluster de deux serveurs de gestion des clés, le nom de domaine complet ou l'adresse IP des deux serveurs sont répertoriés. S'il y a plus de deux serveurs de gestion des clés dans un cluster, le nom de domaine complet ou l'adresse IP du premier KMS est répertorié avec le nombre de serveurs de gestion des clés supplémentaires dans le cluster.

    Par exemple : 10.10.10.10 and 10.10.10.11 ou 10.10.10.10 and 2 others.

    Pour afficher tous les noms d'hôtes d'un cluster, ouvrez un KMS et sélectionnez Modifier ou actions > Modifier.

    Expiration du certificat

    État actuel du certificat de serveur, du certificat d'autorité de certification facultatif et du certificat client : valide, expiré, proche de l'expiration ou inconnu.

    Note: il peut prendre StorageGRID jusqu'à 30 minutes pour obtenir les mises à jour de l'expiration du certificat. Vous devez actualiser votre navigateur Web pour voir les valeurs actuelles.

  3. Si l'expiration du certificat est inconnue, attendez jusqu'à 30 minutes, puis actualisez votre navigateur Web.

    Remarque Immédiatement après l'ajout d'un KMS, l'expiration du certificat sur la page Key Management Server apparaît comme Inconnu. Le statut réel de chaque certificat peut prendre jusqu'à 30 minutes pour StorageGRID. Vous devez actualiser votre navigateur Web pour voir l'état réel.

  4. Si la colonne expiration du certificat indique qu'un certificat a expiré ou qu'il est sur le point d'expirer, répondez au problème dès que possible.

    Lorsque les alertes KMS CA Certificate expiration, KMS client Certificate expiration et KMS Server Certificate expiration sont déclenchées, notez la description de chaque alerte et effectuez les actions recommandées.

    Avertissement Vous devez corriger tout problème de certificat dès que possible pour maintenir l'accès aux données.

  5. Pour afficher les détails du certificat pour ce KMS, sélectionnez le nom KMS dans le tableau.

  6. Sur la page de résumé KMS, examinez les métadonnées et le certificat PEM pour le certificat du serveur et le certificat du client. Si nécessaire, sélectionnez Modifier le certificat pour remplacer un certificat par un nouveau.