Rigenera un certificato temporaneo autofirmato per l'host ONTAP Mediator
Rigenera un certificato temporaneo autofirmato per l'host corrente quando una modifica dell'host name o dell'indirizzo IP invalida il certificato esistente.
|
|
Questa procedura è supportata solo sui sistemi che eseguono ONTAP Mediator 1.7 o versioni successive. |
-
Esegui questa operazione sull'host Linux su cui hai installato ONTAP Mediator.
-
Puoi eseguire questa operazione solo se i certificati autofirmati generati sono diventati obsoleti a causa di modifiche all'hostname o all'indirizzo IP dell'host dopo aver installato ONTAP Mediator.
-
Dopo aver sostituito il certificato temporaneo autofirmato con un certificato di terze parti attendibile, non usare questa procedura per rigenerare un certificato. L'assenza di un certificato autofirmato causerà l'errore di questa procedura.
Per rigenerare un nuovo certificato temporaneo autofirmato per l'host corrente, esegui il seguente passaggio:
-
Riavvia ONTAP Mediator:
./make_self_signed_certs.sh overwrite[root@xyz000123456 ~]# cd /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config [root@xyz000123456 server_config]# ./make_self_signed_certs.sh overwrite Adding Subject Alternative Names to the self-signed server certificate # # OpenSSL example configuration file. Generating self-signed certificates Generating RSA private key, 4096 bit long modulus (2 primes) ..................................................................................................................................................................++++ ........................................................++++ e is 65537 (0x010001) Generating a RSA private key ................................................++++ .............................................................................................................................................++++ writing new private key to 'ontap_mediator_server.key' ----- Signature ok subject=C = US, ST = California, L = San Jose, O = "NetApp, Inc.", OU = ONTAP Core Software, CN = ONTAP Mediator, emailAddress = support@netapp.com Getting CA Private Key