Skip to main content
SnapCenter software
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare il certificato CA per il servizio dei plug-in supportati da NetApp sull'host Windows

Collaboratori netapp-nsriram
PDF

È necessario gestire la password del keystore dei plug-in e il relativo certificato, configurare il certificato CA, configurare i certificati radice o intermedi per il trust-store dei plug-in e configurare la coppia di chiavi firmata dalla CA per il trust-store dei plug-in con il servizio plug-in SnapCenter per attivare il certificato digitale installato.

Il plug-in utilizza il file keystore.jks, che si trova in C:\Program Files\NetApp\SnapCenter\Snapcenter Plug-in Creator\etc sia come archivio attendibile che come archivio chiavi.

Gestisci la password per il keystore del plug-in e l'alias della coppia di chiavi firmata dalla CA in uso

Fasi

  1. È possibile recuperare la password predefinita del keystore del plug-in dal file delle proprietà dell'agente plug-in.

    È il valore corrispondente alla chiave KEYSTORE_PASS.

  2. Modificare la password del keystore:

    keytool -storepasswd -keystore keystore.jks

    Nota Se il comando "keytool" non viene riconosciuto dal prompt dei comandi di Windows, sostituire il comando keytool con il relativo percorso completo.

    C: File di programma Java <jdk_version> keytool.exe" -storepasswd -keystore keystore.jks

  3. Modificare la password per tutti gli alias delle chiavi private nel keystore con la stessa password utilizzata per il keystore:

    keytool -keypasswd -alias "alias_name_in_cert" -keystore keystore.jks

    Aggiornare lo stesso per la chiave KEYSTORE_PASS nel file agent.properties.

  4. Riavviare il servizio dopo aver modificato la password.

    Nota La password per l'archivio chiavi del plug-in e per tutte le password alias associate della chiave privata devono essere le stesse.

Configurare i certificati radice o intermedi per collegare trust-store

È necessario configurare i certificati radice o intermedi senza la chiave privata per collegare trust-store.

Fasi

  1. Passare alla cartella contenente il keystore del plug-in C:\Programmi\NetApp\SnapCenter\Snapcenter Plug-in Creator\etc

  2. Individuare il file 'keystore.jks'.

  3. Elencare i certificati aggiunti nel keystore:

    keytool -list -v -keystore keystore.jks

  4. Aggiungere un certificato root o intermedio:

    Keytool -import -trustcaacerts -alias myRootCA -file /root/USERTrustRSA_Root.cer -keystore keystore.jks

  5. Riavviare il servizio dopo aver configurato i certificati radice o intermedi per collegare trust-store.

Nota Aggiungere il certificato CA principale e i certificati CA intermedi.

Configurare la coppia di chiavi firmata da CA per collegare l'archivio attendibile

È necessario configurare la coppia di chiavi firmata dalla CA nel trust-store del plug-in.

Fasi

  1. Passare alla cartella contenente il keystore del plug-in C:\Programmi\NetApp\SnapCenter\Snapcenter Plug-in Creator\etc

  2. Individuare il file keystore.jks.

  3. Elencare i certificati aggiunti nel keystore:

    keytool -list -v -keystore keystore.jks

  4. Aggiungere il certificato CA con chiave pubblica e privata.

    Keytool -importkeystore -srckeystore /root/snapcenter.ssl.test.netapp.com.pfx -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype JKS

  5. Elencare i certificati aggiunti nel keystore.

    keytool -list -v -keystore keystore.jks

  6. Verificare che il keystore contenga l'alias corrispondente al nuovo certificato CA aggiunto al keystore.

  7. Modificare la password della chiave privata aggiunta per il certificato CA in password archivio chiavi.

    La password predefinita del keystore del plug-in è il valore della chiave KEYSTORE_PASS nel file agent.properties.

    Keytool -keypasswd -alias "alias_name_in_CA_cert" -keystore keystore.jks

  8. Configurare il nome alias del certificato CA nel file agent.properties.

    Aggiornare questo valore con la chiave SCC_CERTIFICATE_ALIAS.

  9. Riavviare il servizio dopo aver configurato la coppia di chiavi firmate dalla CA per collegare trust-store.

Configurare l'elenco di revoche dei certificati (CRL) per i plug-in di SnapCenter

A proposito di questa attività
Fasi

  1. È possibile modificare e aggiornare la directory predefinita nel file agent.properties in base alla chiave CRL_PATH.

  2. È possibile inserire più file CRL in questa directory.

    I certificati in entrata verranno verificati per ciascun CRL.