Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Installare il certificato della CA principale autofirmato su SVM

Collaboratori
PDF

Se è richiesta l'autenticazione LDAP con TLS durante l'associazione ai server LDAP, è necessario installare prima il certificato della CA principale autofirmato su SVM.

A proposito di questa attività

Quando LDAP su TLS è attivato, il client LDAP di ONTAP su SVM non supporta i certificati revocati in ONTAP 9.0 e 9.1.

A partire da ONTAP 9.2, tutte le applicazioni di ONTAP che utilizzano le comunicazioni TLS possono controllare lo stato dei certificati digitali utilizzando il protocollo OCSP (Online Certificate Status Protocol). Se OCSP è abilitato per LDAP su TLS, i certificati revocati vengono rifiutati e la connessione non riesce.

Fasi

  1. Installare il certificato della CA principale autofirmato:

    1. Avviare l'installazione del certificato: security certificate install -vserver vserver_name -type server-ca

      L'output della console visualizza il seguente messaggio: Please enter Certificate: Press <Enter> when done

    2. Aprire il certificato .pem copiare il certificato con un editor di testo, incluse le righe che iniziano con -----BEGIN CERTIFICATE----- e terminando con -----END CERTIFICATE-----, quindi incollare il certificato dopo il prompt dei comandi.

    3. Verificare che il certificato sia visualizzato correttamente.

    4. Completare l'installazione premendo Invio.

  2. Verificare che il certificato sia installato: security certificate show -vserver vserver_name