Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

自己署名ルート CA 証明書を SVM にインストールします

共同作成者
PDF

LDAP サーバにバインドするときに TLS を使用した LDAP 認証が必要な場合は、まず自己署名ルート CA 証明書を SVM にインストールする必要があります。

このタスクについて

LDAP over TLS が有効な場合、 SVM 上の ONTAP LDAP クライアントでは、 ONTAP 9.0 および 9.1 の破棄された証明書はサポートされません。

ONTAP 9.2 以降では、 TLS 通信を使用する ONTAP 内のすべてのアプリケーションで、 Online Certificate Status Protocol （ OCSP ）を使用してデジタル証明書のステータスを確認できます。OCSP が LDAP over TLS に対して有効になっている場合、失効した証明書は拒否され、接続は失敗します。

手順

  1. 自己署名ルート CA 証明書をインストールします。

    1. 証明書のインストールを開始します。 security certificate install -vserver vserver_name -type server-ca

      コンソール出力に次のメッセージが表示されます。 Please enter Certificate: Press <Enter> when done

    2. 証明書を開きます .pem ファイルテキストエディタを使用して、で始まる行を含めて証明書をコピーします -----BEGIN CERTIFICATE----- で終わる `-----END CERTIFICATE-----`をクリックし、コマンドプロンプトのあとに証明書を貼り付けます。

    3. 証明書が正しく表示されることを確認します。

    4. Enter キーを押してインストールを完了します。

  2. 証明書がインストールされていることを確認します。 security certificate show -vserver vserver_name