Webサーバ証明書署名要求(CSR)の生成
save controller arrayManagementCSR'コマンドは'コントローラの証明書署名要求(CSR)を生成します
サポートされているアレイ
このコマンドは、E2800、E5700、EF600、またはEF300の個々のストレージアレイを環境 します。E2700またはE5600のストレージアレイに対しては機能しません。
ロール
このコマンドをE2800、E5700、EF600、またはEF300ストレージアレイに対して実行するには、Security Adminロールが必要です。
コンテキスト(Context)
CSRには、認証局(CA)による署名が必要です。署名された証明書はコントローラのWebサーバにインストールされます。これにより、アレイを管理するときに、ブラウザはコントローラのWebサーバを自動的に信頼できます。この処理はコントローラごとに実行します。
構文
save controller [(a|b)] arrayManagementCSR commonName="ipOrDnsName" [alternateIPAddresses=(ipvX1...ipvXN)] [alternateDnsNames=("dnsName1"..."dnsNameN")] organization="organizationName" [organizationalUnit="organizationalUnitName"] locality="cityOrLocality" [stateProvince="stateOrRegion"] country="string" file="filename"
パラメータ
パラメータ | 説明 |
---|---|
「controller」と入力します |
CSR作成の対象となるコントローラを指定できます。有効なコントローラ識別子は、aまたはbで、aはスロットAのコントローラ、bはスロットBのコントローラですコントローラの識別子は角かっこ([])で囲みます。 |
「commonName」 |
コントローラのIPアドレスまたはDNS名を指定できます。これは、ブラウザでSystem Managerにアクセスする際に入力したアドレス(http://またはhttps://を除く)と正確に一致している必要があります。一致していないと、名前不一致エラーが発生します。 |
「alternateIPAddresses」 |
コントローラの追加のIPアドレスまたはエイリアスを指定できます。すべてのIPアドレスをかっこで囲みます。複数のIPアドレスを入力する場合は、それぞれスペースで区切ります。 |
「alternateDnsNames」 |
コントローラの追加のDNS名を指定できます。すべてのDNS名をかっこで囲みます。複数の名前を入力する場合は、それぞれスペースで区切ります。 |
「組織」 |
ストレージアレイが属する組織の正式名称を指定できます。省略はせず、Inc、Corp、LLCなどのサフィックスもすべて含めてください。 |
organizationalUnit |
証明書を処理する組織の部門を指定できます。 |
「ローカリティ」 |
ストレージアレイが配置されている市区町村を指定できます。 |
「州」 |
ストレージアレイが配置されている都道府県を指定できます。これは省略しないでください。 |
「country」 |
ISO(国際標準化機構)の2桁の国別コード(USなど)を指定できます。 |
'file' |
コントローラのCSRファイルの保存先となるファイルを指定できます。 |
例
SMcli -n Array1 -c "save controller [a] arrayManagementCSR commonName="ictd0702s05c01-a.ict.englab.xyz.com" alternateIPAddresses=(10.113.174.190 10.113.174.191) alternateDnsNames=("ictd0702s05c01-b.ict.englab.xyz.com") organization="Company" locality="Wichita" stateProvince="Kansas" country="US" file="C:\storage_array_csr.csr";" SMcli completed successfully.
最小ファームウェアレベル
8.40