Regenere um certificado autoassinado temporário para o host do ONTAP Mediator
Regenere um certificado temporário autoassinado para o host atual quando uma alteração no nome do host ou no endereço IP invalidar o certificado existente.
|
|
Este procedimento só é compatível com sistemas que executam o ONTAP Mediator 1.7 ou posterior. |
-
Execute esta tarefa no host Linux onde você instalou o ONTAP Mediator.
-
Você só pode executar esta tarefa se os certificados autoassinados gerados tiverem se tornado obsoletos devido a alterações no nome do host ou no endereço IP do host após a instalação do ONTAP Mediator.
-
Após o certificado autoassinado temporário ser substituído por um certificado confiável de terceiro, você não deve usar esta tarefa para regenerar um certificado. A ausência de um certificado autoassinado fará com que este procedimento falhe.
Para gerar um novo certificado autoassinado temporário para o host atual, execute a seguinte etapa:
-
Reinicie o ONTAP Mediator:
./make_self_signed_certs.sh overwrite[root@xyz000123456 ~]# cd /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config [root@xyz000123456 server_config]# ./make_self_signed_certs.sh overwrite Adding Subject Alternative Names to the self-signed server certificate # # OpenSSL example configuration file. Generating self-signed certificates Generating RSA private key, 4096 bit long modulus (2 primes) ..................................................................................................................................................................++++ ........................................................++++ e is 65537 (0x010001) Generating a RSA private key ................................................++++ .............................................................................................................................................++++ writing new private key to 'ontap_mediator_server.key' ----- Signature ok subject=C = US, ST = California, L = San Jose, O = "NetApp, Inc.", OU = ONTAP Core Software, CN = ONTAP Mediator, emailAddress = support@netapp.com Getting CA Private Key