Modificare il certificato SSL predefinito del software Element
Suggerisci modifiche
PDF
È possibile modificare il certificato SSL predefinito e la chiave privata del nodo di storage nel cluster utilizzando l'API NetApp Element.
Quando viene creato un cluster software NetApp Element, il cluster crea un certificato SSL (Secure Sockets Layer) con firma automatica e una chiave privata univoci che vengono utilizzati per tutte le comunicazioni HTTPS tramite l'interfaccia utente Element, l'interfaccia utente per nodo o le API. Il software Element supporta i certificati autofirmati e quelli emessi e verificati da un'autorità di certificazione (CA) attendibile.
È possibile utilizzare i seguenti metodi API per ottenere ulteriori informazioni sul certificato SSL predefinito e apportare modifiche.
-
GetSSLCertificate
È possibile utilizzare "Metodo GetSSLCertificate"per recuperare le informazioni sul certificato SSL attualmente installato, inclusi tutti i dettagli del certificato.
-
SetSSLCertificate
È possibile utilizzare "Metodo SetSSLCertificate"per impostare i certificati SSL per cluster e per nodo sul certificato e sulla chiave privata forniti. Il sistema convalida il certificato e la chiave privata per impedire l'applicazione di un certificato non valido.
-
RemoveSSLCertificate
"Metodo RemoveSSLCertificate"Rimuove il certificato SSL e la chiave privata attualmente installati. Il cluster genera quindi un nuovo certificato autofirmato e una nuova chiave privata.
|
Il certificato SSL del cluster viene applicato automaticamente a tutti i nuovi nodi aggiunti al cluster. Tutti i nodi rimossi dal cluster tornano a un certificato autofirmato e tutte le informazioni di certificato e chiave definite dall'utente vengono rimosse dal nodo. |