ONTAP toolsで証明書検証フラグを変更する
変更を提案
PDF
デフォルトでは、ONTAP ストレージバックエンド証明書の証明書検証が有効になっています。必要に応じて、証明書検証フラグを false に設定することで、SAN 証明書のチェックをバイパスできます。この設定は vCenter サーバー証明書には適用されません。
メンテナンスユーザーの認証情報が必要です。
-
vCenter Serverにログインします。
-
ONTAP tools の VM を見つけて、Web コンソールを起動します。
-
`maint`の資格情報を使用してログインします。
-
入力
1*アプリケーション構成*メニューを選択します。 -
証明書の検証フラグを変更するには、 `3`を入力してください。
メンテナンス コンソールに証明書検証フラグのステータスが表示され、変更するように求められます。
-
フラグを切り替えるには「y」を、キャンセルするには「n」を入力します。
証明書の検証が有効になっている場合、ONTAP tools は、すべてのストレージバックエンドがサブジェクト代替名（SAN）付きの証明書を使用していることを確認します。ストレージバックエンドが SAN のない証明書を使用している場合、検証を有効にすることはできません。このフラグを有効にする前に、すべてのストレージバックエンドが SAN ベースの証明書を使用していることを確認してください。フラグを無効にすると、ONTAP tools は、設定されているすべてのストレージバックエンドの証明書検証をバイパスします。
ストレージバックエンドの SAN ベースの証明書を検証する
安全な通信と適切な検証を確保するには、すべてのストレージ バックエンドが SAN ベースの証明書を使用していることを確認します：
-
ONTAP管理証明書にサブジェクト代替名（SAN）エントリが含まれていることを確認してください。
-
SAN エントリが ONTAP 管理 IP アドレスまたは DNS 名、あるいはその両方と一致することを確認してください。
-
ONTAPのオンボーディングに使用する詳細情報が、証明書のSANエントリ内のIPアドレスまたはDNS名と一致することを確認してください。
これらの手順により、証明書の検証に関する問題を防止し、ONTAP システムを安全に統合した状態に保つことができます。
次のサンプル証明書は、デコードされた情報を示しています：
