ONTAP toolsで証明書検証フラグを変更する
変更を提案
PDF
デフォルトでは、証明書検証フラグは有効（true に設定）になっています。SAN 証明書のチェックをバイパスする必要がある場合は、ONTAP ストレージバックエンドの証明書検証フラグを false に設定できます。この設定は vCenter サーバー証明書には適用されません。
メンテナンスユーザーのログイン認証情報が必要です。
-
vCenter Server から、ONTAP tools へのコンソールを開きます。
-
メンテナンス ユーザとしてログインします。
-
`1`を入力して、「アプリケーション設定」メニューを選択します。
-
証明書の検証フラグを変更するには、 `3`を入力してください。
メンテナンスコンソールには証明書検証フラグの状態が表示され、変更を促されます。
-
フラグを切り替えるには「y」を、キャンセルするには「n」を入力してください。
証明書検証フラグを有効にする（trueに設定する）と、ONTAP toolsは、すべてのストレージバックエンドがサブジェクト代替名（SAN）付きの証明書を使用していることを確認します。バックエンドでSANのない証明書を使用している場合、証明書の検証を有効にすることはできません。このフラグを有効にする前に、すべてのストレージバックエンドがSANベースの証明書を使用していることを確認してください。証明書検証フラグを無効にする（falseに設定する）と、ONTAP toolsは、設定されているすべてのストレージバックエンドの証明書検証をバイパスします。
ストレージバックエンドの SAN ベースの証明書を検証する
安全な通信と適切な検証を確保するには、すべてのストレージ バックエンドが SAN ベースの証明書を使用していることを確認します：
-
ONTAP管理証明書にサブジェクト代替名（SAN）エントリが含まれていることを確認してください。
-
SAN エントリが ONTAP 管理 IP アドレスまたは DNS 名、あるいはその両方と一致することを確認してください。
-
ONTAPのオンボーディングに使用する詳細情報が、証明書のSANエントリ内のIPアドレスまたはDNS名と一致することを確認してください。
これらの手順に従うことで、証明書の検証に関する問題を防ぎ、ONTAPシステムが安全に統合されることを保証します。
次のサンプル証明書は、デコードされた情報を示しています：
