Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

SSL証明書の交換

共同作成者
PDF

すべてのSSL証明書には有効期限があります。認証キーへのアクセスが失われないように、証明書の有効期限が切れる前に証明書を更新する必要があります。

開始する前に

  • クラスタの交換用のパブリック証明書と秘密鍵（KMIPクライアント証明書）を入手しておく必要があります。

  • KMIPサーバの交換用のパブリック証明書（KMIP server-ca証明書）を入手しておく必要があります。

  • このタスクを実行するには、クラスタ管理者またはSVM管理者である必要があります。

  • MetroCluster環境でKMIP SSL証明書を交換する場合は、同じ交換用KMIP SSL証明書を両方のクラスタにインストールする必要があります。

メモ KMIPサーバへの交換用のクライアント証明書とサーバ証明書のインストールは、クラスタに証明書をインストールする前でもインストールしたあとでも実行できます。
手順

  1. 新しいKMIPサーバCA証明書をインストールします。

    security certificate install -type server-ca -vserver <>

  2. 新しいKMIPクライアント証明書をインストールします。

    security certificate install -type client -vserver <>

  3. 新しくインストールした証明書を使用するようにキー管理ツールの設定を更新します。

    security key-manager external modify -vserver <> -client-cert <> -server-ca-certs <>

    MetroCluster環境でONTAP 9 .6以降を実行していて、管理SVMのキー管理ツールの設定を変更する場合は、構成内の両方のクラスタでコマンドを実行する必要があります。

メモ 新しいクライアント証明書の公開鍵/秘密鍵が以前にインストールした鍵と異なる場合、新しくインストールした証明書を使用するようにキー管理ツールの設定を更新するとエラーが返されます。このエラーを無効にする方法については、ナレッジベースの記事を参照してください"新しいクライアント証明書の公開鍵または秘密鍵が、既存のクライアント証明書と異なります"。