본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

StorageGRID용 ONTAP 클러스터에 CA 인증서를 설치합니다

12/20/2024 기여자

CA 인증서를 사용하면 클라이언트 응용 프로그램과 StorageGRID 간에 신뢰할 수 있는 관계가 만들어집니다.

StorageGRID에 대한 인증서 확인을 사용하지 않도록 설정하려면 ONTAP가 FabricPool의 개체 저장소로 StorageGRID를 인증할 수 있도록 클러스터에 StorageGRID CA 인증서를 설치해야 합니다.

StorageGRID에서는 자체 서명된 인증서를 생성할 수 있지만 타사 인증 기관에서 서명한 인증서를 사용하는 것이 좋습니다.

이 작업에 대해

ONTAP 9.4부터 CA(인증 기관) 인증서를 설치 및 사용하는 것이 권장되지만 StorageGRID에는 CA 인증서를 설치할 필요가 없습니다.

단계

를 얻으려면 StorageGRID 관리자에게 "StorageGRID 시스템의 CA 인증서입니다" 문의하십시오.
'server-ca' 매개 변수와 함께 'security certificate install' 명령을 사용하여 클러스터에 StorageGRID CA 인증서를 설치합니다.

입력하는 FQDN(정규화된 도메인 이름)은 StorageGRID CA 인증서의 사용자 지정 일반 이름과 일치해야 합니다.

만료된 인증서를 업데이트합니다

만료된 인증서를 업데이트하려면 신뢰할 수 있는 CA를 사용하여 새 서버 인증서를 생성하는 것이 가장 좋습니다. 또한 StorageGRID 서버와 ONTAP 클러스터에서 동시에 인증서를 업데이트하여 가동 중지 시간을 최소화해야 합니다.