ONTAP tools에서 인증서 유효성 검사 플래그를 변경합니다
변경 제안
PDF
기본적으로 인증서 유효성 검사 플래그는 활성화(true로 설정)되어 있습니다. SAN 인증서 검사를 건너뛰어야 하는 경우 ONTAP 스토리지 백엔드 인증서 유효성 검사 플래그를 false로 설정할 수 있습니다. 이 설정은 vCenter Server 인증서에는 적용되지 않습니다.
유지보수 사용자 로그인 자격 증명이 필요합니다.
-
vCenter 서버에서 ONTAP tools 콘솔을 엽니다.
-
유지보수 사용자로 로그인합니다.
-
Enter `1`를 눌러 애플리케이션 구성 메뉴를 선택합니다.
-
Enter
3인증서 유효성 검사 플래그를 변경합니다.유지 관리 콘솔은 인증서 유효성 검사 플래그 상태를 표시하고 변경하도록 안내합니다.
-
플래그를 켜려면 'y'를 입력하고, 취소하려면 'n'을 입력하세요.
인증서 유효성 검사 플래그를 활성화(true로 설정)하면 ONTAP tools는 모든 스토리지 백엔드가 SAN(Subject Alternative Name)이 포함된 인증서를 사용하는지 확인합니다. 백엔드 중 하나라도 SAN이 없는 인증서를 사용하는 경우 인증서 유효성 검사를 활성화할 수 없습니다. 이 플래그를 활성화하기 전에 모든 스토리지 백엔드가 SAN 기반 인증서를 사용하는지 확인하십시오. 인증서 유효성 검사 플래그를 비활성화(false로 설정)하면 ONTAP tools는 구성된 모든 스토리지 백엔드에 대해 인증서 유효성 검사를 건너뜁니다.
스토리지 백엔드용 SAN 기반 인증서를 확인합니다
안전한 통신과 적절한 유효성 검사를 보장하기 위해 모든 스토리지 백엔드가 SAN 기반 인증서를 사용하는지 확인하십시오.
-
ONTAP 관리 인증서에 Subject Alternative Name(SAN) 항목이 포함되어 있는지 확인하십시오.
-
SAN 항목이 ONTAP 관리 IP 주소 또는 DNS 이름 또는 둘 다와 일치하는지 확인하십시오.
-
ONTAP를 온보딩하는 데 사용된 세부 정보가 인증서의 SAN 항목에 있는 IP 주소 또는 DNS 이름과 일치하는지 확인하십시오.
이러한 단계를 따르면 인증서 유효성 검사 문제를 방지하고 ONTAP 시스템이 안전하게 통합되도록 보장할 수 있습니다.
다음 샘플 인증서는 디코딩된 정보를 보여줍니다.
