Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Sostituire i certificati SSL

Collaboratori
PDF

Tutti i certificati SSL hanno una data di scadenza. È necessario aggiornare i certificati prima che scadano per evitare la perdita di accesso alle chiavi di autenticazione.

Prima di iniziare

  • È necessario aver ottenuto il certificato pubblico e la chiave privata sostitutivi per il cluster (certificato del client KMIP).

  • È necessario aver ottenuto il certificato pubblico sostitutivo per il server KMIP (certificato KMIP server-ca).

  • Per eseguire questa attività, è necessario essere un amministratore del cluster o di SVM.

  • In un ambiente MetroCluster, è necessario sostituire il certificato SSL KMIP su entrambi i cluster.

Nota È possibile installare i certificati client e server sostitutivi sul server KMIP prima o dopo l'installazione dei certificati sul cluster.
Fasi

  1. Installare il nuovo certificato KMIP server-ca:

    security certificate install -type server-ca -vserver <>

  2. Installare il nuovo certificato del client KMIP:

    security certificate install -type client -vserver <>

  3. Aggiornare la configurazione del gestore delle chiavi per utilizzare i certificati appena installati:

    security key-manager external modify -vserver <> -client-cert <> -server-ca-certs <>

    Se si esegue ONTAP 9.6 o versione successiva in un ambiente MetroCluster e si desidera modificare la configurazione del gestore delle chiavi nella SVM amministrativa, è necessario eseguire il comando su entrambi i cluster della configurazione.

Nota L'aggiornamento della configurazione del gestore delle chiavi per utilizzare i certificati appena installati restituisce un errore se le chiavi pubbliche/private del nuovo certificato client sono diverse dalle chiavi installate in precedenza. Consultare l'articolo della Knowledge base "Le chiavi pubbliche o private del nuovo certificato client sono diverse dal certificato client esistente" per istruzioni su come ignorare questo errore.