Generazione di un certificato di protezione HTTPS
-
PDF del sito di questa documentazione
-
Guida in linea
-
Monitorare e gestire le performance del cluster
-
Monitorare e gestire lo stato dei cluster
-
Flussi di lavoro e attività comuni per lo stato di salute di Unified Manager
-
-
Proteggere e ripristinare i dati
-
![](https://docs.netapp.com/common/images/pdf-zip.png)
Raccolta di documenti PDF separati
Creating your file...
Quando Active IQ Unified Manager viene installato per la prima volta, viene installato un certificato HTTPS predefinito. È possibile generare un nuovo certificato di protezione HTTPS che sostituisce il certificato esistente.
Prima di iniziare
È necessario disporre del ruolo di amministratore dell'applicazione.
A proposito di questa attività
Possono esserci diversi motivi per rigenerare il certificato, ad esempio se si desidera ottenere valori migliori per Nome distinto (DN) o se si desidera una dimensione della chiave più elevata o un periodo di scadenza più lungo o se il certificato corrente è scaduto.
Se non si dispone dell'accesso all'interfaccia utente Web di Unified Manager, è possibile rigenerare il certificato HTTPS con gli stessi valori utilizzando la console di manutenzione. Durante la rigenerazione dei certificati, è possibile definire la dimensione della chiave e la durata della validità della chiave. Se si utilizza Reset Server Certificate
Dalla console di manutenzione, viene creato un nuovo certificato HTTPS valido per 397 giorni. Questo certificato avrà una chiave RSA di 2048 bit.
Fasi
-
Nel riquadro di spostamento a sinistra, fare clic su Generale > certificato HTTPS.
-
Fare clic su Rigenera certificato HTTPS.
Viene visualizzata la finestra di dialogo Rigenera certificato HTTPS.
-
Selezionare una delle seguenti opzioni a seconda della modalità di generazione del certificato:
Se si desidera… | Eseguire questa operazione… | ||
---|---|---|---|
Rigenera il certificato con i valori correnti |
Fare clic sull'opzione Rigenera using Current Certificate Attributes. |
||
Generare il certificato utilizzando valori diversi |
Fare clic sull'opzione Update the Current Certificate Attributes (Aggiorna attributi del certificato corrente). I campi Nome comune e nomi alternativi utilizzano i valori del certificato esistente se non vengono immessi nuovi valori. Il campo “Common Name” deve essere impostato sull'FQDN dell'host. Gli altri campi non richiedono valori, ma è possibile inserire valori, ad esempio, per L'EMAIL, LA SOCIETÀ, IL REPARTO, Città, Stato e Paese se si desidera inserire tali valori nel certificato. È inoltre possibile selezionare una DELLE DIMENSIONI DELLA CHIAVE disponibili (l'algoritmo della chiave è “RSA”). E PERIODO di validità.
|
-
Fare clic su Sì per rigenerare il certificato.
-
Riavviare il server Unified Manager in modo che il nuovo certificato abbia effetto.
Al termine
Verificare le informazioni sul nuovo certificato visualizzando il certificato HTTPS.