Modificare il certificato SSL predefinito del nodo di gestione
È possibile modificare il certificato SSL predefinito e la chiave privata del nodo di gestione utilizzando l'API NetApp Element.
Quando si configura un nodo di gestione, viene creato un certificato SSL (Secure Sockets Layer) e una chiave privata univoci, utilizzati per tutte le comunicazioni HTTPS tramite l'interfaccia utente elemento, l'interfaccia utente per nodo o le API. Il software Element supporta i certificati autofirmati e quelli emessi e verificati da un'autorità di certificazione (CA) attendibile.
È possibile utilizzare i seguenti metodi API per ottenere ulteriori informazioni sul certificato SSL predefinito e apportare modifiche.
-
GetNodeSSLCertificate
È possibile utilizzare "Metodo GetNodeSSLCertificate"per recuperare le informazioni sul certificato SSL attualmente installato, inclusi tutti i dettagli del certificato.
-
SetNodeSSLCertificate
È possibile utilizzare "Metodo SetNodeSSLCertificate"per impostare i certificati SSL per cluster e per nodo sul certificato e sulla chiave privata forniti. Il sistema convalida il certificato e la chiave privata per impedire l'applicazione di un certificato non valido.
-
RemoveNodeSSLCertificate
In questo modo "Metodo RemoveNodeSSLCertificate"vengono rimossi il certificato SSL e la chiave privata attualmente installati. Il cluster genera quindi un nuovo certificato autofirmato e una nuova chiave privata.