Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

CA署名デジタル証明書の作成

共同作成者
PDF

ONTAP Webアクセス用の自己署名デジタル証明書が、組織の情報セキュリティ ポリシーに準拠していないことは珍しくありません。本番用システムでは、NetAppのベストプラクティスとしてCA署名デジタル証明書をインストールし、クラスタまたはSVMをSSLサーバとして認証する際に使用することを推奨します。

コマンドを使用して証明書署名要求（CSR）を生成し、コマンドを使用してCAから返された証明書をインストールできます security certificate generate-csr security certificate install 。

手順

  1. 組織のCAによって署名されたデジタル証明書を作成するには、次の手順を実行します。

    1. CSRを生成します。

    2. 組織の手順に従って、組織のCAからCSRを使用してデジタル証明書を要求します。たとえば、Microsoft Active Directory証明書サービスWebインターフェイスを使用してに移動し <CA_server_name>/certsrv 、証明書を要求します。

    3. デジタル証明書をONTAPにインストールします。