Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP Mediatorホスト用の一時的な自己署名証明書を再生成する

共同作成者 netapp-camdenc netapp-aoife
PDF

ホスト名またはIPアドレスの変更により既存の証明書が無効になった場合、現在のホスト用の一時的な自己署名証明書を再生成します。

メモ この手順は、ONTAP Mediator 1.7以降を実行しているシステムでのみサポートされます。
タスク概要

  • この作業は、ONTAP Mediator をインストールした Linux ホストで実行してください。

  • このタスクは、ONTAP Mediator のインストール後にホストのホスト名または IP アドレスが変更されたために、生成された自己署名証明書が古くなった場合にのみ実行できます。

  • 一時的な自己署名証明書を信頼できるサードパーティの証明書に置き換えた後は、このタスクを使用して証明書を再生成し_ない_でください。自己署名証明書がない場合、この手順は失敗します。

手順

現在のホストの一時的な自己署名証明書を新たに再生成するには、以下の手順を実行します。

  1. ONTAP Mediatorを再起動します：

    ./make_self_signed_certs.sh overwrite

    [root@xyz000123456 ~]# cd /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config
[root@xyz000123456 server_config]# ./make_self_signed_certs.sh overwrite

Adding Subject Alternative Names to the self-signed server certificate
#
# OpenSSL example configuration file.
Generating self-signed certificates
Generating RSA private key, 4096 bit long modulus (2 primes)
..................................................................................................................................................................++++
........................................................++++
e is 65537 (0x010001)
Generating a RSA private key
................................................++++
.............................................................................................................................................++++
writing new private key to 'ontap_mediator_server.key'
-----
Signature ok
subject=C = US, ST = California, L = San Jose, O = "NetApp, Inc.", OU = ONTAP Core Software, CN = ONTAP Mediator, emailAddress = support@netapp.com
Getting CA Private Key