Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestione dei certificati di sicurezza sui sistemi di storage ASA R2

Collaboratori netapp-aherbin
PDF

Utilizzare i certificati di sicurezza digitali per verificare l'identità dei server remoti.

Il protocollo OCSP (Online Certificate Status Protocol) convalida lo stato delle richieste di certificati digitali dai servizi ONTAP utilizzando connessioni SSL e TLS (Transport Layer Security).

Modifica gli avvisi di scadenza dei certificati

A partire da ONTAP 9.20.1, System Manager visualizza un avviso di integrità nella dashboard 30 giorni prima della scadenza di un certificato di un cluster o di una macchina virtuale di storage (VM). L'avviso viene aggiornato ogni giorno per mostrare il numero di giorni rimanenti fino alla scadenza. Puoi modificare la soglia di avviso predefinita impostandola su qualsiasi valore compreso tra 0 e 90 giorni, disabilitarla in modo che non venga visualizzato alcun avviso oppure sopprimere gli avvisi per i certificati già scaduti continuando a ricevere avvisi per le scadenze imminenti.

Fasi

  1. In System Manager, selezionare Cluster > Settings.

  2. In sicurezza, accanto a certificati, selezionare freccia blu rivolta verso destra.

  3. Seleziona Certificati client/server.

  4. Aggiorna la soglia di avviso di scadenza, disattivala o sopprimila:

    • Aggiorna Warning Threshold a un numero qualsiasi di giorni da 0 a 90.

    • Seleziona Disable Expiry Warnings per disattivare l'avviso.

    • Seleziona Disattiva avvisi per certificati scaduti per nascondere gli avvisi relativi ai certificati già scaduti, continuando a ricevere avvisi per le scadenze imminenti.

Generare una richiesta di firma del certificato

Genera una richiesta di firma del certificato (CSR) per creare una chiave privata che puoi utilizzare per generare un certificato pubblico.

Fasi

  1. In System Manager, selezionare Cluster > Settings.

  2. In sicurezza, accanto a certificati, selezionare freccia blu rivolta verso destra; quindi selezionare rettangolo blu contenente un segno più seguito dalle parole genera csr.

  3. Immettere il nome comune dell'oggetto, quindi selezionare il paese.

  4. Se vuoi modificare i valori predefiniti della CSR, selezionare l'utilizzo esteso della chiave o aggiungere nomi alternativi del soggetto, seleziona due frecce rivolte diagonalmente opposte direzioni seguite dalle parole più opzioni; quindi apporta le modifiche desiderate.

  5. Selezionare generate.

Risultato

Hai generato una richiesta di firma del certificato (CSR) che può essere utilizzata per generare un certificato pubblico.

Aggiungere un'autorità di certificazione attendibile

ONTAP fornisce un set predefinito di certificati root attendibili per le applicazioni che utilizzano TLS (Transport Layer Security). È possibile aggiungere ulteriori autorità di certificazione attendibili in base alle esigenze.

Fasi

  1. Selezionare Cluster > Settings (cluster > Impostazioni).

  2. In sicurezza, accanto a certificati, selezionare freccia blu rivolta verso destra.

  3. Selezionare autorità di certificazione attendibili.

  4. Immettere o importare i dettagli del certificato, quindi selezionare rettangolo blu contenente un segno più seguito dalla parola aggiungi in lettere bianche.

Risultato

È stata aggiunta una nuova autorità di certificazione attendibile al sistema ASA R2.

Rinnovare o eliminare un'autorità di certificazione attendibile

Le autorità di certificazione attendibili devono essere rinnovate annualmente. Se non si desidera rinnovare un certificato scaduto, è necessario eliminarlo.

Fasi

  1. Selezionare Cluster > Settings (cluster > Impostazioni).

  2. In sicurezza, accanto a certificati, selezionare freccia blu rivolta verso destra.

  3. Selezionare autorità di certificazione attendibili.

  4. Seleziona l'autorità di certificazione attendibile che desideri rinnovare o eliminare.

  5. Rinnovare o eliminare l'autorità di certificazione.

    Per rinnovare l'autorità di certificazione, procedere come indicato di seguito. Per eliminare l'autorità di certificazione, procedere come indicato di seguito.

    1. Selezionare tre punti blu verticali; quindi selezionare Rinnova.

    2. Immettere o importare le informazioni sul certificato, quindi selezionare Rinnova.

    1. Selezionare tre punti blu verticali; quindi selezionare Elimina.

    2. Confermare che si desidera eliminare, quindi selezionare Elimina.
Risultato

È stata rinnovata o eliminata un'autorità di certificazione attendibile esistente nel sistema ASA R2.

Aggiungere un certificato client/server o le autorità di certificazione locali

Aggiungere un certificato client/server o le autorità di certificazione locali per abilitare i servizi Web protetti.

Fasi

  1. In System Manager, selezionare Cluster > Settings.

  2. In sicurezza, accanto a certificati, selezionare freccia blu rivolta verso destra.

  3. Selezionare certificati client/server o autorità di certificazione locali.

  4. Aggiungere le informazioni sul certificato, quindi selezionare rettangolo blu contenente il segno più blu seguito dalla parola add.

Risultato

È stato aggiunto un nuovo certificato client/server o autorità locali al sistema ASA R2.

Rinnovare o eliminare un certificato client/server o le autorità di certificazione locali

I certificati client/server e le autorità di certificazione locali devono essere rinnovati annualmente. Se non si desidera rinnovare un certificato scaduto o le autorità di certificazione locali, è necessario eliminarlo.

Fasi

  1. Selezionare Cluster > Settings (cluster > Impostazioni).

  2. In sicurezza, accanto a certificati, selezionare freccia blu rivolta verso destra.

  3. Selezionare certificati client/server o autorità di certificazione locali.

  4. Selezionare il certificato che si desidera rinnovare o eliminare.

  5. Rinnovare o eliminare l'autorità di certificazione.

    Per rinnovare l'autorità di certificazione, procedere come indicato di seguito. Per eliminare l'autorità di certificazione, procedere come indicato di seguito.

    1. Selezionare tre punti blu verticali; quindi selezionare Rinnova.

    2. Immettere o importare le informazioni sul certificato, quindi selezionare Rinnova.

    Selezionare tre punti blu verticali; quindi selezionare Elimina.
Risultato

È stato rinnovato o eliminato un certificato client/server esistente o un'autorità di certificazione locale sul sistema ASA R2.