Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare i certificati client

Collaboratori
PDF

I certificati client consentono ai client esterni autorizzati di accedere al database StorageGRID Prometheus, fornendo un modo sicuro per i tool esterni di monitorare StorageGRID.

Se si desidera accedere a StorageGRID utilizzando uno strumento di monitoraggio esterno, è necessario caricare o generare un certificato client utilizzando Grid Manager e copiare le informazioni del certificato nello strumento esterno.

Consultare le informazioni su utilizzo generale dei certificati di sicurezza e. configurazione di certificati server personalizzati.

Nota Per garantire che le operazioni non vengano interrotte da un certificato del server guasto, l'avviso scadenza dei certificati client configurati nella pagina certificati viene attivato quando il certificato del server sta per scadere. Se necessario, è possibile visualizzare la scadenza del certificato corrente selezionando CONFIGURAZIONE sicurezza certificati e osservando la data di scadenza del certificato client nella scheda Client.
Nota Se si utilizza un server di gestione delle chiavi (KMS) per proteggere i dati su nodi appliance appositamente configurati, consultare le informazioni specifiche su Caricamento di un certificato del client KMS.
Di cosa hai bisogno

  • Si dispone dell'autorizzazione di accesso root.

  • Hai effettuato l'accesso a Grid Manager utilizzando un browser web supportato.

  • Per configurare un certificato client:

    • Si dispone dell'indirizzo IP o del nome di dominio del nodo di amministrazione.

    • Se è stato configurato il certificato dell'interfaccia di gestione StorageGRID, si dispone della CA, del certificato client e della chiave privata utilizzati per configurare il certificato dell'interfaccia di gestione.

    • Per caricare il certificato, la chiave privata del certificato è disponibile sul computer locale.

    • La chiave privata deve essere stata salvata o registrata al momento della creazione. Se non si dispone della chiave privata originale, è necessario crearne una nuova.

  • Per modificare un certificato client:

    • Si dispone dell'indirizzo IP o del nome di dominio del nodo di amministrazione.

    • Per caricare il proprio certificato o un nuovo certificato, la chiave privata, il certificato client e la CA (se utilizzata) sono disponibili sul computer locale.

Aggiungere certificati client

Per aggiungere un certificato client, seguire la procedura relativa allo scenario in uso:

Certificato dell'interfaccia di gestione già configurato

Utilizzare questa procedura per aggiungere un certificato client se un certificato dell'interfaccia di gestione è già configurato utilizzando una CA, un certificato client e una chiave privata forniti dal cliente.

Fasi

  1. In Grid Manager, selezionare CONFIGURATION Security Certificates, quindi selezionare la scheda Client.

  2. Selezionare Aggiungi.

  3. Immettere un nome di certificato contenente almeno 1 e non più di 32 caratteri.

  4. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow Prometheus (Consenti Prometheus).

  5. Nella sezione tipo di certificato, caricare il certificato dell'interfaccia di gestione .pem file.

    1. Selezionare carica certificato, quindi selezionare continua.

    2. Caricare il file di certificato dell'interfaccia di gestione (.pem).

      • Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella scheda Client.

  6. Configurare le seguenti impostazioni sullo strumento di monitoraggio esterno, ad esempio Grafana.

    1. Nome: Immettere un nome per la connessione.

      StorageGRID non richiede queste informazioni, ma è necessario fornire un nome per verificare la connessione.

    2. URL: Immettere il nome di dominio o l'indirizzo IP per il nodo di amministrazione. Specificare HTTPS e la porta 9091.

      Ad esempio: https://admin-node.example.com:9091

    3. Abilitare TLS Client Auth e con CA Certate.

    4. In TLS/SSL Auth Details (Dettagli autorizzazione TLS/SSL), copiare e incollare:

      • Il certificato CA dell'interfaccia di gestione a CA Cert

      • Il certificato del client a Client Cert

      • La chiave privata per chiave client

    5. ServerName: Immettere il nome di dominio del nodo di amministrazione.

      Il nome server deve corrispondere al nome di dominio così come appare nel certificato dell'interfaccia di gestione.

    6. Salvare e verificare il certificato e la chiave privata copiati da StorageGRID o da un file locale.

      Ora puoi accedere alle metriche Prometheus da StorageGRID con il tuo tool di monitoraggio esterno.

    Per informazioni sulle metriche, vedere Istruzioni per il monitoraggio di StorageGRID.

CERTIFICATO client emesso DALLA CA

Utilizzare questa procedura per aggiungere un certificato client amministratore se non è stato configurato un certificato dell'interfaccia di gestione e si intende aggiungere un certificato client per Prometheus che utilizza un certificato client emesso dalla CA e una chiave privata.

Fasi

  1. Eseguire i passi da a. configurare un certificato dell'interfaccia di gestione.

  2. In Grid Manager, selezionare CONFIGURATION Security Certificates, quindi selezionare la scheda Client.

  3. Selezionare Aggiungi.

  4. Immettere un nome di certificato contenente almeno 1 e non più di 32 caratteri.

  5. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow Prometheus (Consenti Prometheus).

  6. Nella sezione tipo di certificato, caricare il certificato client, la chiave privata e il bundle CA .pem file:

    1. Selezionare carica certificato, quindi selezionare continua.

    2. Caricare i file di certificato client, chiave privata e bundle CA (.pem).

      • Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      I nuovi certificati vengono visualizzati nella scheda Client.

  7. Configurare le seguenti impostazioni sullo strumento di monitoraggio esterno, ad esempio Grafana.

    1. Nome: Immettere un nome per la connessione.

      StorageGRID non richiede queste informazioni, ma è necessario fornire un nome per verificare la connessione.

    2. URL: Immettere il nome di dominio o l'indirizzo IP per il nodo di amministrazione. Specificare HTTPS e la porta 9091.

      Ad esempio: https://admin-node.example.com:9091

    3. Abilitare TLS Client Auth e con CA Certate.

    4. In TLS/SSL Auth Details (Dettagli autorizzazione TLS/SSL), copiare e incollare:

      • Il certificato CA dell'interfaccia di gestione a CA Cert

      • Il certificato del client a Client Cert

      • La chiave privata per chiave client

    5. ServerName: Immettere il nome di dominio del nodo di amministrazione.

      Il nome server deve corrispondere al nome di dominio così come appare nel certificato dell'interfaccia di gestione.

    6. Salvare e verificare il certificato e la chiave privata copiati da StorageGRID o da un file locale.

      Ora puoi accedere alle metriche Prometheus da StorageGRID con il tuo tool di monitoraggio esterno.

    Per informazioni sulle metriche, vedere Istruzioni per il monitoraggio di StorageGRID.

Certificato generato da Grid Manager

Utilizzare questa procedura per aggiungere un certificato client amministratore se non è stato configurato un certificato dell'interfaccia di gestione e si intende aggiungere un certificato client per Prometheus che utilizza la funzione di generazione del certificato in Grid Manager.

Fasi

  1. In Grid Manager, selezionare CONFIGURATION Security Certificates, quindi selezionare la scheda Client.

  2. Selezionare Aggiungi.

  3. Immettere un nome di certificato contenente almeno 1 e non più di 32 caratteri.

  4. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow Prometheus (Consenti Prometheus).

  5. Nella sezione tipo di certificato, selezionare genera certificato.

  6. Specificare le informazioni del certificato:

    • Domain name: Uno o più nomi di dominio pienamente qualificati del nodo admin da includere nel certificato. Utilizzare un * come carattere jolly per rappresentare più nomi di dominio.

    • IP: Uno o più indirizzi IP del nodo amministrativo da includere nel certificato.

    • Oggetto: Nome distinto (DN) o oggetto X.509 del proprietario del certificato.

  7. Selezionare generate.

  8. selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

    Importante Non sarà possibile visualizzare la chiave privata del certificato dopo aver chiuso la finestra di dialogo. Copiare o scaricare la chiave in un luogo sicuro.

    • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    • Selezionare Download certificate (Scarica certificato) per salvare il file del certificato.

      Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

    Ad esempio: storagegrid_certificate.pem

    • Selezionare Copy private key (Copia chiave privata) per copiare la chiave privata del certificato e incollarla altrove.

    • Selezionare Download private key (Scarica chiave privata) per salvare la chiave privata come file.

      Specificare il nome del file della chiave privata e la posizione di download.

  9. Selezionare Crea per salvare il certificato in Grid Manager.

    Il nuovo certificato viene visualizzato nella scheda Client.

  10. In Grid Manager, selezionare CONFIGURATION Security Certificates, quindi selezionare la scheda Global.

  11. Selezionare certificato interfaccia di gestione.

  12. Selezionare Usa certificato personalizzato.

  13. Caricare i file certificate.pem e private_key.pem da dettagli del certificato del client fase. Non è necessario caricare il bundle CA.

    1. Selezionare carica certificato, quindi selezionare continua.

    2. Caricare ciascun file di certificato (.pem).

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella scheda Client.

  14. Configurare le seguenti impostazioni sullo strumento di monitoraggio esterno, ad esempio Grafana.

    1. Nome: Immettere un nome per la connessione.

      StorageGRID non richiede queste informazioni, ma è necessario fornire un nome per verificare la connessione.

    2. URL: Immettere il nome di dominio o l'indirizzo IP per il nodo di amministrazione. Specificare HTTPS e la porta 9091.

      Ad esempio: https://admin-node.example.com:9091

    3. Abilitare TLS Client Auth e con CA Certate.

    4. In TLS/SSL Auth Details (Dettagli autorizzazione TLS/SSL), copiare e incollare:

      • Il certificato del client dell'interfaccia di gestione per CA Cert e Client Cert

      • La chiave privata per chiave client

    5. ServerName: Immettere il nome di dominio del nodo di amministrazione.

      Il nome server deve corrispondere al nome di dominio così come appare nel certificato dell'interfaccia di gestione.

    6. Salvare e verificare il certificato e la chiave privata copiati da StorageGRID o da un file locale.

      Ora puoi accedere alle metriche Prometheus da StorageGRID con il tuo tool di monitoraggio esterno.

    Per informazioni sulle metriche, vedere Istruzioni per il monitoraggio di StorageGRID.

Modificare i certificati client

È possibile modificare un certificato client amministratore per modificarne il nome, abilitare o disabilitare l'accesso Prometheus o caricare un nuovo certificato quando quello corrente è scaduto.

Fasi

  1. Selezionare CONFIGURAZIONE sicurezza certificati, quindi selezionare la scheda Client.

    Le date di scadenza del certificato e le autorizzazioni di accesso Prometheus sono elencate nella tabella. Se un certificato scade presto o è già scaduto, viene visualizzato un messaggio nella tabella e viene attivato un avviso.

  2. Selezionare il certificato che si desidera modificare.

  3. Selezionare Modifica, quindi selezionare Modifica nome e permesso

  4. Immettere un nome di certificato contenente almeno 1 e non più di 32 caratteri.

  5. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow Prometheus (Consenti Prometheus).

  6. Selezionare continua per salvare il certificato in Grid Manager.

    Il certificato aggiornato viene visualizzato nella scheda Client.

Allegare un nuovo certificato client

È possibile caricare un nuovo certificato una volta scaduto il certificato corrente.

Fasi

  1. Selezionare CONFIGURAZIONE sicurezza certificati, quindi selezionare la scheda Client.

    Le date di scadenza del certificato e le autorizzazioni di accesso Prometheus sono elencate nella tabella. Se un certificato scade presto o è già scaduto, viene visualizzato un messaggio nella tabella e viene attivato un avviso.

  2. Selezionare il certificato che si desidera modificare.

  3. Selezionare Edit (Modifica), quindi un'opzione di modifica.

    Carica certificato

    Copiare il testo del certificato per incollarlo altrove.

    1. Selezionare carica certificato, quindi selezionare continua.

    2. Caricare il nome del certificato client (.pem).

      Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Download certificate (Scarica certificato) per salvare il file del certificato.

        Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      Il certificato aggiornato viene visualizzato nella scheda Client.

    Generare un certificato

    Generare il testo del certificato da incollare altrove.

    1. Selezionare genera certificato.

    2. Specificare le informazioni del certificato:

      • Domain name: Uno o più nomi di dominio completi da includere nel certificato. Utilizzare un * come carattere jolly per rappresentare più nomi di dominio.

      • IP: Uno o più indirizzi IP da includere nel certificato.

      • Oggetto: Nome distinto (DN) o oggetto X.509 del proprietario del certificato.

      • Giorni validi: Numero di giorni successivi alla creazione della scadenza del certificato.

    3. Selezionare generate.

    4. Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      Importante Non sarà possibile visualizzare la chiave privata del certificato dopo aver chiuso la finestra di dialogo. Copiare o scaricare la chiave in un luogo sicuro.

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

      • Selezionare Download certificate (Scarica certificato) per salvare il file del certificato.

        Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

      • Selezionare Copy private key (Copia chiave privata) per copiare la chiave privata del certificato e incollarla altrove.

      • Selezionare Download private key (Scarica chiave privata) per salvare la chiave privata come file.

        Specificare il nome del file della chiave privata e la posizione di download.

    5. Selezionare Crea per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella scheda Client.

Scaricare o copiare i certificati client

È possibile scaricare o copiare un certificato client da utilizzare altrove.

Fasi

  1. Selezionare CONFIGURAZIONE sicurezza certificati, quindi selezionare la scheda Client.

  2. Selezionare il certificato che si desidera copiare o scaricare.

  3. Scaricare o copiare il certificato.

    Scaricare il file del certificato

    Scarica il certificato .pem file.

    1. Selezionare Scarica certificato.

    2. Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

    Copia certificato

    Copiare il testo del certificato per incollarlo altrove.

    1. Selezionare Copy certificate PEM (Copia certificato PEM).

    2. Incollare il certificato copiato in un editor di testo.

    3. Salvare il file di testo con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

Rimuovere i certificati client

Se non è più necessario un certificato client amministratore, è possibile rimuoverlo.

Fasi

  1. Selezionare CONFIGURAZIONE sicurezza certificati, quindi selezionare la scheda Client.

  2. Selezionare il certificato che si desidera rimuovere.

  3. Selezionare Delete (Elimina), quindi confermare.

Nota Per rimuovere fino a 10 certificati, selezionare ciascun certificato da rimuovere nella scheda Client, quindi selezionare azioni Elimina.

Dopo la rimozione di un certificato, i client che hanno utilizzato il certificato devono specificare un nuovo certificato client per accedere al database StorageGRID Prometheus.