日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
ONTAPで証明書を使用してリモートサーバーのIDを検証する方法について説明します
ONTAPは、リモート サーバーの ID を確認するためのセキュリティ証明書機能をサポートしています。
ONTAPソフトウェアは、次のデジタル証明書機能とプロトコルを使用して安全な接続を実現します:
-
Online Certificate Status Protocol(OCSP)は、SSLおよびTransport Layer Security(TLS)接続を使用して、ONTAPサービスからのデジタル証明書要求のステータスを検証します。この機能はデフォルトで無効になっています。
-
ONTAPソフトウェアには、信頼できるルート証明書のデフォルト セットが含まれています。
-
Key Management Interoperability Protocol(KMIP)証明書により、クラスターと KMIP サーバーの相互認証が可能になります。