日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
ONTAP SMB SVMへの自己署名ルートCA証明書のインストール
共同作成者
変更を提案
PDF
LDAPサーバへのバインド時にTLSを使用したLDAP認証が必要な場合は、最初に自己署名ルートCA証明書をSVMにインストールする必要があります。
タスクの内容
TLS通信を使用するONTAP内のすべてのアプリケーションは、オンライン証明書ステータスプロトコル（OCSP）を使用してデジタル証明書のステータスを確認できます。OCSPがLDAP over TLSに対して有効になっている場合、失効した証明書は拒否され、接続は失敗します。
手順
-
自己署名ルートCA証明書をインストールします。
-
証明書のインストールを開始します。
security certificate install -vserver vserver_name -type server-caコンソール出力に次のメッセージが表示されます。
Please enter Certificate: Press <Enter> when done -
証明書ファイルをテキストエディタで開き
.pem、で始まる行とで終わる-----END CERTIFICATE-----`行を含めて証明書をコピーし `-----BEGIN CERTIFICATE-----、コマンドプロンプトのあとに証明書を貼り付けます。 -
証明書が正しく表示されることを確認します。
-
Enterキーを押してインストールを完了します。
-
-
証明書がインストールされたことを確認します。
security certificate show -vserver vserver_name