Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

証明書エラーのトラブルシューティング

PDF

Web ブラウザ、S3 クライアント、または外部監視ツールを使用してStorageGRIDに接続しようとしたときにセキュリティまたは証明書の問題が見つかった場合は、証明書を確認する必要があります。

タスク概要

Grid Manager、Grid Management API、Tenant Manager、または Tenant Management API を使用してStorageGRIDに接続しようとすると、証明書エラーによって問題が発生する可能性があります。 S3 クライアントまたは外部監視ツールに接続しようとしたときにも証明書エラーが発生する可能性があります。

IP アドレスではなくドメイン名を使用して Grid Manager または Tenant Manager にアクセスしている場合、次のいずれかが発生すると、ブラウザにバイパス オプションのない証明書エラーが表示されます。

  • カスタム管理インターフェース証明書の有効期限が切れます。

  • カスタム管理インターフェイス証明書からデフォルトのサーバー証明書に戻します。

次の例は、カスタム管理インターフェース証明書の有効期限が切れたときの証明書エラーを示しています。

証明書エラーの例

失敗したサーバー証明書によって操作が中断されないように、サーバー証明書の有効期限が近づくと、*管理インターフェイスのサーバー証明書の有効期限*アラートがトリガーされます。

外部 Prometheus 統合にクライアント証明書を使用している場合、 StorageGRID管理インターフェイス証明書またはクライアント証明書によって証明書エラーが発生する可能性があります。クライアント証明書の有効期限が近づくと、*証明書ページで構成されたクライアント証明書の有効期限*アラートがトリガーされます。

手順

期限切れの証明書に関するアラート通知を受け取った場合は、証明書の詳細にアクセスします。構成 > セキュリティ > *証明書*を選択し、"適切な証明書タブを選択します" 。

  1. 証明書の有効期間を確認してください。 + 一部の Web ブラウザおよび S3 クライアントは、有効期間が 398 日を超える証明書を受け入れません。

  2. 証明書の有効期限が切れているか、もうすぐ切れる場合は、新しい証明書をアップロードまたは生成します。

  3. サーバー証明書エラーの場合は、次のいずれかまたは両方のオプションを試してください。

    • 証明書のサブジェクト別名 (SAN) が入力されていること、および SAN が接続先のノードの IP アドレスまたはホスト名と一致していることを確認します。

    • ドメイン名を使用してStorageGRIDに接続しようとしている場合:

      1. 接続エラーを回避してグリッド マネージャーにアクセスするには、ドメイン名の代わりに管理ノードの IP アドレスを入力します。

      2. グリッドマネージャから*構成* > セキュリティ > *証明書*を選択し、"適切な証明書タブを選択します"新しいカスタム証明書をインストールするか、デフォルトの証明書を続行します。

      3. StorageGRIDの管理手順については、"グリッドマネージャとテナントマネージャのカスタムサーバー証明書を構成する" 。