Skip to main content
ONTAP tools for VMware vSphere 10
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP tools証明書の管理

共同作成者 netapp-jani jani
PDF

導入時に、 ONTAPツールおよび VASA プロバイダー用の自己署名証明書がデフォルトで生成されます。ONTAPツール マネージャ インターフェイスを使用して、この証明書を更新したり、カスタム CA 証明書に置き換えたりすることができます。マルチ vCenter 展開では、カスタム CA 証明書の使用が必要です。

警告 証明書が期限内に更新されずに失効した場合、ONTAP tools が機能しなくなります。継続的な運用を維持し、サービスの中断を防ぐため、証明書の有効期限が切れる前に更新してください。
作業を開始する前に

始める前に、次のものを用意する必要があります。

  • ONTAP tools の IP アドレスにマッピングされたドメイン名。

  • ドメイン名の nslookup が成功し、正しい IP アドレスに解決されることが確認されました。

  • ドメイン名とONTAPツールの IP アドレスを使用して作成された証明書。

メモ ONTAP tools の IP アドレスは、完全修飾ドメイン名（FQDN）にマッピングされている必要があります。証明書には、サブジェクトまたはサブジェクトの別名に、ONTAP tools の IP アドレスにマッピングされた同じ FQDN が含まれている必要があります。
メモ CA署名証明書から自己署名証明書に切り替えることはできません。
ONTAP tools証明書のアップグレード

ONTAP toolsタブには、証明書の種類（自己署名/ CA署名）やドメイン名などの詳細が表示されます。導入時にデフォルトで自己署名証明書が生成されます。証明書を更新するか、証明書をCAにアップグレードできます。

手順

  1. WebブラウザからONTAP Tools Managerを起動します。 https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. 導入時に指定したONTAP tools for VMware vSphere管理者のクレデンシャルを使用してログインします。

  3. 証明書を更新するには、証明書>* ONTAP tools *>*更新*を選択します。

    証明書の有効期限が切れている場合、または有効期限が近づいている場合は、更新することができます。証明書の種類が自己署名証明書または認証局署名証明書の場合、更新オプションが利用可能です。ポップアップウィンドウに、サーバー証明書、秘密鍵、ルート CA、および中間証明書の詳細を入力してください。

    メモ 証明書が更新されるまでシステムはオフラインになり、ONTAP tools Managerインターフェイスからログアウトされます。

  4. 自己署名証明書をカスタムCA証明書にアップグレードするには、[証明書]>*>[CAにアップグレード]*オプションを選択します。

    1. ポップアップウィンドウで、サーバ証明書、サーバ証明書の秘密鍵、ルートCA証明書、および中間証明書のファイルをアップロードします。

    2. この証明書を生成した ONTAP tools の IP アドレス（以前はロードバランサーの IP アドレス）にマッピングされた FQDN を入力し、証明書をアップグレードしてください。

      メモ アップグレードが完了するまでシステムはオフラインになり、ONTAP tools Managerインターフェイスからログアウトされます。
VASA Providerの証明書のアップグレード

ONTAP Tools for VMware vSphereは、VASA Provider用の自己署名証明書を使用して導入されます。これにより、vVolデータストアに対して管理できるvCenter Serverインスタンスは1つだけです。複数のvCenter Serverインスタンスを管理している環境でVVol機能を有効にする場合は、自己署名証明書をカスタムのCA証明書に変更する必要があります。

手順

  1. WebブラウザからONTAP Tools Managerを起動します。 https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. 導入時に指定したONTAP tools for VMware vSphere管理者のクレデンシャルを使用してログインします。

  3. 証明書を更新するには、[証明書]>*または ONTAP tools >[更新]*を選択します。

  4. 自己署名証明書をカスタムCA証明書にアップグレードするには、[証明書]>*または ONTAP tools >[CAへのアップグレード]*を選択します。

    1. ポップアップウィンドウで、サーバ証明書、サーバ証明書の秘密鍵、ルートCA証明書、および中間証明書のファイルをアップロードします。

    2. この証明書を生成した ONTAP tools の IP アドレス（以前はロードバランサーの IP アドレス）にマッピングされた FQDN を入力し、証明書をアップグレードしてください。

      メモ アップグレードが完了するまでシステムはオフラインになり、ONTAP tools Managerインターフェイスからログアウトされます。
ONTAP tools サービス証明書の更新

ONTAP tools 10.5 以降、証明書の有効期間が10年から1年に変更されました。ONTAP tools 10.5P2 以降、ONTAP tools のアップグレード時に、内部サービス通信証明書が自動的に更新され、ゲートウェイの自己署名証明書も更新されます。

このメンテナンスコンソールオプションを使用して、内部証明書の有効期限が近づいているというアラートを受け取った場合、または ONTAP tools が1年以内にアップグレードされていない場合に、内部サービス通信証明書を手動で更新します。ONTAP tools 10.5P2 以降では、アップグレード時にこれらの証明書が自動的に更新されます。更新された証明書は引き続き1年間（365日間）の有効期間を使用しており、監査要件を満たすのに役立ちます。

手順

  1. vCenter Serverにログインします。

  2. ONTAP tools の VM を見つけて、Web コンソールを起動します。

  3. `maint`の資格情報を使用してログインします。

  4. 入力 2*システム構成*を選択します。

  5. Enterキーを押して 9*ONTAP tools サービス証明書の更新*を選択します。

警告 この操作を行うとすべてのサービスが再起動されるため、サービス停止や中断が発生する可能性があります。続行するには、警告を承認するために次のように入力してください y。入力後、更新処理が開始されます。