Skip to main content
SnapCenter software
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Configurar certificado CA para host Linux

PDFs

Após instalar o SnapCenter Server no Linux, o instalador cria o certificado autoassinado. Se quiser usar o certificado CA, você deve configurar os certificados para o proxy reverso nginx, registro de auditoria e serviços do SnapCenter .

Configurar certificado nginx

Passos

  1. Navegue até /etc/nginx/conf.d: cd /etc/nginx/conf.d

  2. Abra snapcenter.conf usando o vi ou qualquer editor de texto.

  3. Navegue até a seção do servidor no arquivo de configuração.

  4. Modifique os caminhos de ssl_certificate e ssl_certificate_key para apontar para o certificado CA.

  5. Salve e feche o arquivo.

  6. Recarregue o nginx: $nginx -s reload

Configurar certificado de log de auditoria

Passos

  1. Abra INSTALL_DIR/ NetApp/snapcenter/SnapManagerWeb/ SnapManager.Web.UI.dll.config usando o vi ou qualquer editor de texto.

    O valor padrão de INSTALL_DIR é /opt.

  2. Edite as chaves AUDILOG_CERTIFICATE_PATH e AUDILOG_CERTIFICATE_PASSWORD para incluir o caminho do certificado CA e a senha, respectivamente.

    Somente o formato .pfx é suportado para certificado de log de auditoria.

  3. Salve e feche o arquivo.

  4. Reinicie o serviço snapmanagerweb: $ systemctl restart snapmanagerweb

Configurar certificado de serviços do SnapCenter

Passos

  1. Abra os seguintes arquivos de configuração usando o vi ou qualquer editor de texto.

    • INSTALL_DIR/ NetApp/snapcenter/SnapManagerWeb/ SnapManager.Web.UI.dll.config

    • INSTALL_DIR/ NetApp/snapcenter/SMCore/SMCoreServiceHost.dll.config

    • INSTALL_DIR/ NetApp/snapcenter/Scheduler/Scheduler.Api.dll.config

      O valor padrão de INSTALL_DIR é /opt.

  2. Edite as chaves SERVICE_CERTIFICATE_PATH e SERVICE_CERTIFICATE_PASSWORD para incluir o caminho do certificado da CA e a senha, respectivamente.

    Somente o formato .pfx é suportado para o certificado de serviços do SnapCenter .

  3. Salve e feche os arquivos.

  4. Reinicie todos os serviços.

    • $ systemctl restart snapmanagerweb

    • $ systemctl restart smcore

    • $ systemctl restart scheduler