Skip to main content
ONTAP tools for VMware vSphere 10
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Alterar o indicador de validação do certificado nas ONTAP tools

Colaboradores netapp-jani jani
PDFs

Por padrão, o sinalizador de validação de certificado está habilitado (definido como verdadeiro). Você pode definir o sinalizador de validação do certificado de backend de armazenamento ONTAP como falso se precisar ignorar as verificações do certificado SAN. Esta configuração não é aplicável aos certificados do vCenter Server.

Antes de começar

Você precisa ter credenciais de login de usuário de manutenção.

Passos

  1. No vCenter Server, abra um console para as ferramentas do ONTAP.

  2. Inicie sessão como utilizador de manutenção.

  3. Digitar 1 Para selecionar o menu Configuração do Aplicativo.

  4. Digitar 3 para alterar o sinalizador de validação do certificado.

    O console de manutenção mostra o status do sinalizador de validação do certificado e solicita que você o altere.

  5. Digite 'y' para alternar o sinalizador ou 'n' para cancelar.

Ao ativar o sinalizador de validação de certificado (definido como verdadeiro), as ferramentas ONTAP verificam se todos os backends de armazenamento usam certificados com um Nome Alternativo do Assunto (SAN). Se algum backend usar um certificado sem SAN, você não poderá ativar a validação de certificado. Antes de ativar essa opção, verifique se todos os servidores de armazenamento utilizam certificados baseados em SAN. Se você desativar o sinalizador de validação de certificado (definido como falso), as ferramentas ONTAP ignorarão a validação de certificado para todos os backends de armazenamento configurados.

Verifique certificados baseados em SAN para backends de armazenamento

Para garantir uma comunicação segura e a validação adequada, verifique se todos os storage backends utilizam certificados baseados em SAN:

  1. Verifique se o certificado de gerenciamento do ONTAP inclui uma entrada de Nome Alternativo do Assunto (SAN).

  2. Confirme se as entradas SAN correspondem ao endereço IP de gerenciamento do ONTAP ou ao nome DNS, ou a ambos.

  3. Certifique-se de que os detalhes usados para integrar o ONTAP correspondam ao endereço IP ou nome DNS na entrada SAN do certificado.

Seguir esses passos ajuda a evitar problemas de validação de certificados e garante que o sistema ONTAP esteja integrado de forma segura.