Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare i certificati client

PDF

I certificati client consentono ai client esterni autorizzati di accedere al database StorageGRID Prometheus, offrendo agli strumenti esterni un modo sicuro per monitorare StorageGRID.

Se è necessario accedere a StorageGRID tramite uno strumento di monitoraggio esterno, è necessario caricare o generare un certificato client tramite Grid Manager e copiare le informazioni del certificato nello strumento esterno.

Vedere"Gestire i certificati di sicurezza" E"Configurare certificati server personalizzati" .

Nota Per garantire che le operazioni non vengano interrotte da un certificato server non riuscito, l'avviso Scadenza dei certificati client configurati nella pagina Certificati viene attivato quando il certificato server sta per scadere. Se necessario, è possibile visualizzare la data di scadenza del certificato corrente selezionando CONFIGURAZIONE > Sicurezza > Certificati e controllando la data di scadenza del certificato client nella scheda Client.
Nota Se si utilizza un server di gestione delle chiavi (KMS) per proteggere i dati sui nodi appliance configurati in modo speciale, consultare le informazioni specifiche su"caricamento di un certificato client KMS" .
Prima di iniziare

  • Hai i permessi di accesso Root.

  • Hai effettuato l'accesso a Grid Manager utilizzando un"browser web supportato" .

  • Per configurare un certificato client:

    • Hai l'indirizzo IP o il nome di dominio del nodo di amministrazione.

    • Se hai configurato il certificato dell'interfaccia di gestione StorageGRID , disponi della CA, del certificato client e della chiave privata utilizzati per configurare il certificato dell'interfaccia di gestione.

    • Per caricare il tuo certificato, la chiave privata del certificato è disponibile sul tuo computer locale.

    • La chiave privata deve essere stata salvata o registrata al momento della sua creazione. Se non si dispone della chiave privata originale, è necessario crearne una nuova.

  • Per modificare un certificato client:

    • Hai l'indirizzo IP o il nome di dominio del nodo di amministrazione.

    • Per caricare il tuo certificato o un nuovo certificato, la chiave privata, il certificato client e la CA (se utilizzata) sono disponibili sul tuo computer locale.

Aggiungi certificati client

Per aggiungere il certificato client, utilizzare una di queste procedure:

Certificato dell'interfaccia di gestione già configurato

Utilizzare questa procedura per aggiungere un certificato client se un certificato dell'interfaccia di gestione è già configurato utilizzando una CA fornita dal cliente, un certificato client e una chiave privata.

Passi

  1. In Grid Manager, seleziona CONFIGURAZIONE > Sicurezza > Certificati e quindi seleziona la scheda Client.

  2. Selezionare Aggiungi.

  3. Inserisci un nome per il certificato.

  4. Per accedere alle metriche di Prometheus tramite il tuo strumento di monitoraggio esterno, seleziona Consenti Prometheus.

  5. Selezionare Continua.

  6. Per il passaggio Allega certificati, caricare il certificato dell'interfaccia di gestione.

    1. Seleziona Carica certificato.

    2. Selezionare Sfoglia e selezionare il file del certificato dell'interfaccia di gestione(.pem ).

      • Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Copia certificato PEM per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella scheda Client.

  7. Configurare uno strumento di monitoraggio esterno, come Grafana.

Certificato client rilasciato da CA

Utilizzare questa procedura per aggiungere un certificato client amministratore se non è stato configurato un certificato dell'interfaccia di gestione e si prevede di aggiungere un certificato client per Prometheus che utilizza un certificato client rilasciato da una CA e una chiave privata.

Passi

  1. Eseguire i passaggi per"configurare un certificato di interfaccia di gestione" .

  2. In Grid Manager, seleziona CONFIGURAZIONE > Sicurezza > Certificati e quindi seleziona la scheda Client.

  3. Selezionare Aggiungi.

  4. Inserisci un nome per il certificato.

  5. Per accedere alle metriche di Prometheus tramite il tuo strumento di monitoraggio esterno, seleziona Consenti Prometheus.

  6. Selezionare Continua.

  7. Per la fase Allega certificati, carica i file del certificato client, della chiave privata e del bundle CA:

    1. Seleziona Carica certificato.

    2. Selezionare Sfoglia e selezionare il certificato client, la chiave privata e i file bundle CA(.pem ).

      • Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Copia certificato PEM per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      I nuovi certificati vengono visualizzati nella scheda Client.

  8. Configurare uno strumento di monitoraggio esterno, come Grafana.

Certificato generato da Grid Manager

Utilizzare questa procedura per aggiungere un certificato client amministratore se non è stato configurato un certificato dell'interfaccia di gestione e si prevede di aggiungere un certificato client per Prometheus che utilizza la funzione di generazione del certificato in Grid Manager.

Passi

  1. In Grid Manager, seleziona CONFIGURAZIONE > Sicurezza > Certificati e quindi seleziona la scheda Client.

  2. Selezionare Aggiungi.

  3. Inserisci un nome per il certificato.

  4. Per accedere alle metriche di Prometheus tramite il tuo strumento di monitoraggio esterno, seleziona Consenti Prometheus.

  5. Selezionare Continua.

  6. Per il passaggio Allega certificati, seleziona Genera certificato.

  7. Specificare le informazioni del certificato:

    • Oggetto (facoltativo): soggetto X.509 o nome distinto (DN) del proprietario del certificato.

    • Giorni di validità: numero di giorni di validità del certificato generato, a partire dal momento in cui viene generato.

    • Aggiungi estensioni per l'utilizzo delle chiavi: se selezionato (impostazione predefinita e consigliata), le estensioni per l'utilizzo delle chiavi e l'utilizzo esteso delle chiavi vengono aggiunte al certificato generato.

      Queste estensioni definiscono lo scopo della chiave contenuta nel certificato.

    Nota Lasciare selezionata questa casella di controllo a meno che non si riscontrino problemi di connessione con client più vecchi quando i certificati includono queste estensioni.

  8. Seleziona Genera.

  9. Selezionare Dettagli del certificato client per visualizzare i metadati del certificato e il PEM del certificato.

    Suggerimento Dopo aver chiuso la finestra di dialogo, non sarà possibile visualizzare la chiave privata del certificato. Copia o scarica la chiave in un luogo sicuro.

    • Selezionare Copia certificato PEM per copiare il contenuto del certificato e incollarlo altrove.

    • Selezionare Scarica certificato per salvare il file del certificato.

      Specificare il nome del file del certificato e il percorso di download. Salva il file con l'estensione .pem .

    Ad esempio: storagegrid_certificate.pem

    • Selezionare Copia chiave privata per copiare la chiave privata del certificato e incollarla altrove.

    • Selezionare Scarica chiave privata per salvare la chiave privata come file.

      Specificare il nome del file della chiave privata e il percorso di download.

  10. Selezionare Crea per salvare il certificato in Grid Manager.

    Il nuovo certificato viene visualizzato nella scheda Client.

  11. In Grid Manager, seleziona CONFIGURAZIONE > Sicurezza > Certificati e quindi seleziona la scheda Globale.

  12. Selezionare Certificato interfaccia di gestione.

  13. Seleziona Usa certificato personalizzato.

  14. Carica i file certificate.pem e private_key.pem dadettagli del certificato client fare un passo. Non è necessario caricare il bundle CA.

    1. Selezionare Carica certificato e poi Continua.

    2. Carica ogni file di certificato(.pem ).

    3. Selezionare Salva per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella pagina dei certificati dell'interfaccia di gestione.

  15. Configurare uno strumento di monitoraggio esterno, come Grafana.

Configura uno strumento di monitoraggio esterno

Passi

  1. Configura le seguenti impostazioni sul tuo strumento di monitoraggio esterno, come Grafana.

    1. Nome: inserisci un nome per la connessione.

      StorageGRID non richiede queste informazioni, ma è necessario fornire un nome per testare la connessione.

    2. URL: immettere il nome di dominio o l'indirizzo IP per il nodo di amministrazione. Specificare HTTPS e la porta 9091.

      Ad esempio: https://admin-node.example.com:9091

    3. Abilita TLS Client Auth e Con certificato CA.

    4. In Dettagli autorizzazione TLS/SSL, copia e incolla:

      • Il certificato CA dell'interfaccia di gestione per CA Cert

      • Il certificato client per Client Cert

      • La chiave privata per Chiave client

    5. ServerName: immettere il nome di dominio del nodo di amministrazione.

      ServerName deve corrispondere al nome di dominio così come appare nel certificato dell'interfaccia di gestione.

  2. Salvare e testare il certificato e la chiave privata copiati da StorageGRID o da un file locale.

    Ora puoi accedere alle metriche Prometheus da StorageGRID con il tuo strumento di monitoraggio esterno.

    Per informazioni sulle metriche, vedere"istruzioni per il monitoraggio StorageGRID" .

Modifica i certificati client

È possibile modificare un certificato client amministratore per cambiarne il nome, abilitare o disabilitare l'accesso a Prometheus o caricare un nuovo certificato quando quello attuale è scaduto.

Passi

  1. Selezionare CONFIGURAZIONE > Sicurezza > Certificati e quindi selezionare la scheda Client.

    Nella tabella sono elencate le date di scadenza dei certificati e le autorizzazioni di accesso a Prometheus. Se un certificato sta per scadere o è già scaduto, nella tabella viene visualizzato un messaggio e viene attivato un avviso.

  2. Seleziona il certificato che vuoi modificare.

  3. Seleziona Modifica e poi seleziona Modifica nome e autorizzazione

  4. Inserisci un nome per il certificato.

  5. Per accedere alle metriche di Prometheus tramite il tuo strumento di monitoraggio esterno, seleziona Consenti Prometheus.

  6. Selezionare Continua per salvare il certificato in Grid Manager.

    Il certificato aggiornato viene visualizzato nella scheda Client.

Allega nuovo certificato client

È possibile caricare un nuovo certificato quando quello attuale è scaduto.

Passi

  1. Selezionare CONFIGURAZIONE > Sicurezza > Certificati e quindi selezionare la scheda Client.

    Nella tabella sono elencate le date di scadenza dei certificati e le autorizzazioni di accesso a Prometheus. Se un certificato sta per scadere o è già scaduto, nella tabella viene visualizzato un messaggio e viene attivato un avviso.

  2. Seleziona il certificato che vuoi modificare.

  3. Selezionare Modifica e quindi selezionare un'opzione di modifica.

    Carica il certificato

    Copia il testo del certificato per incollarlo altrove.

    1. Selezionare Carica certificato e poi Continua.

    2. Carica il nome del certificato client(.pem ).

      Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Scarica certificato per salvare il file del certificato.

        Specificare il nome del file del certificato e il percorso di download. Salva il file con l'estensione .pem .

      Ad esempio: storagegrid_certificate.pem

      • Selezionare Copia certificato PEM per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      Il certificato aggiornato viene visualizzato nella scheda Client.

    Genera certificato

    Genera il testo del certificato da incollare altrove.

    1. Seleziona Genera certificato.

    2. Specificare le informazioni del certificato:

      • Oggetto (facoltativo): soggetto X.509 o nome distinto (DN) del proprietario del certificato.

      • Giorni di validità: numero di giorni di validità del certificato generato, a partire dal momento in cui viene generato.

      • Aggiungi estensioni per l'utilizzo delle chiavi: se selezionato (impostazione predefinita e consigliata), le estensioni per l'utilizzo delle chiavi e l'utilizzo esteso delle chiavi vengono aggiunte al certificato generato.

        Queste estensioni definiscono lo scopo della chiave contenuta nel certificato.

      Nota Lasciare selezionata questa casella di controllo a meno che non si riscontrino problemi di connessione con client più vecchi quando i certificati includono queste estensioni.

    3. Seleziona Genera.

    4. Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      Suggerimento Dopo aver chiuso la finestra di dialogo, non sarà possibile visualizzare la chiave privata del certificato. Copia o scarica la chiave in un luogo sicuro.

      • Selezionare Copia certificato PEM per copiare il contenuto del certificato e incollarlo altrove.

      • Selezionare Scarica certificato per salvare il file del certificato.

        Specificare il nome del file del certificato e il percorso di download. Salva il file con l'estensione .pem .

      Ad esempio: storagegrid_certificate.pem

      • Selezionare Copia chiave privata per copiare la chiave privata del certificato e incollarla altrove.

      • Selezionare Scarica chiave privata per salvare la chiave privata come file.

        Specificare il nome del file della chiave privata e il percorso di download.

    5. Selezionare Crea per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella scheda Client.

Scarica o copia i certificati client

È possibile scaricare o copiare un certificato client per utilizzarlo altrove.

Passi

  1. Selezionare CONFIGURAZIONE > Sicurezza > Certificati e quindi selezionare la scheda Client.

  2. Seleziona il certificato che vuoi copiare o scaricare.

  3. Scarica o copia il certificato.

    Scarica il file del certificato

    Scarica il certificato .pem file.

    1. Seleziona Scarica certificato.

    2. Specificare il nome del file del certificato e il percorso di download. Salva il file con l'estensione .pem .

      Ad esempio: storagegrid_certificate.pem

    Copia il certificato

    Copia il testo del certificato per incollarlo altrove.

    1. Selezionare Copia certificato PEM.

    2. Incolla il certificato copiato in un editor di testo.

    3. Salva il file di testo con l'estensione .pem .

      Ad esempio: storagegrid_certificate.pem

Rimuovere i certificati client

Se non hai più bisogno di un certificato client amministratore, puoi rimuoverlo.

Passi

  1. Selezionare CONFIGURAZIONE > Sicurezza > Certificati e quindi selezionare la scheda Client.

  2. Seleziona il certificato che desideri rimuovere.

  3. Selezionare Elimina e quindi confermare.

Nota Per rimuovere fino a 10 certificati, seleziona ciascun certificato da rimuovere nella scheda Client, quindi seleziona Azioni > Elimina.

Dopo la rimozione di un certificato, i client che lo utilizzavano devono specificare un nuovo certificato client per accedere al database StorageGRID Prometheus.