Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAPにKMIPサーバー用のCA署名付きクライアント証明書をインストールする

共同作成者 netapp-bhouser netapp-aaron-holt netapp-dbagwell netapp-aherbin
PDF

Key Management Interoperability Protocol（KMIP）の証明書サブタイプ（-subtype kmip-certパラメータ）は、clientおよびserver-caタイプとともに、証明書がクラスタとKMIPサーバなどの外部キー マネージャとの相互認証に使用されることを指定します。

タスク概要

KMIP 証明書をインストールして、KMIP サーバーをクラスタの SSL サーバーとして認証します。

手順

  1. `-type server-ca`および `-subtype kmip-cert`パラメータを指定した `security certificate install`コマンドを使用して、KMIPサーバーのKMIP証明書をインストールします。

  2. プロンプトが表示されたら、証明書を入力し、Enterキーを押します。

    ONTAP は、将来の参照用に証明書のコピーを保管しておくように通知します。

    cluster1::> security certificate install -type server-ca -subtype kmip-cert
-vserver cluster1

Please enter Certificate: Press <Enter> when done
-----BEGIN CERTIFICATE-----
<certificate_value>
-----END CERTIFICATE-----


You should keep a copy of the CA-signed digital certificate for future reference.

cluster1::>
関連情報