Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Configure o certificado CA para o host Linux

Colaboradores
PDFs

Depois de instalar o servidor SnapCenter no Linux, o instalador cria o certificado autoassinado. Se você quiser usar o certificado da CA, configure os certificados para proxy reverso nginx, log de auditoria e serviços SnapCenter.

Configure o certificado nginx

Passos

  1. Navegue para /etc/nginx/conf.d: cd /etc/nginx/conf.d

  2. Abra SnapCenter.conf usando o vi ou qualquer editor de texto.

  3. Navegue até a seção do servidor no arquivo de configuração.

  4. Modifique os caminhos de ssl_certificate e ssl_certificate_key para apontar para o certificado CA.

  5. Salve e feche o arquivo.

  6. Recarregar nginx: $nginx -s reload

Configurar o certificado de log de auditoria

Passos

  1. Abra install_dir/NetApp/SnapCenter/SnapManagerWeb/SnapManager.Web.UI.dll.config usando o vi ou qualquer editor de texto.

    O valor padrão de install_DIR é /opt.

  2. Edite as chaves AUDILOG_CERTIFICATE_PATH e AUDILOG_CERTIFICATE_PASSWORD para incluir o caminho do certificado CA e a senha respetivamente.

    Apenas o formato .pfx é suportado para o certificado de registo de auditoria.

  3. Salve e feche o arquivo.

  4. Reinicie o serviço snapmanagerweb: $ systemctl restart snapmanagerweb

Configurar o certificado de serviços SnapCenter

Passos

  1. Abra os seguintes arquivos de configuração usando o vi ou qualquer editor de texto.

    • Install_dir/NetApp/SnapCenter/SnapManagerWeb/SnapManager.Web.UI.dll.config

    • Install_dir/NetApp/SnapCenter/SMCore/SMCoreServiceHost.dll.config

    • Install_dir/NetApp/SnapCenter/Scheduler/Scheduler.API.dll.config

      O valor padrão de install_DIR é /opt.

  2. Edite as chaves SERVICE_CERTIFICATE_path e Service_CERTIFICATE_PASSWORD para incluir o caminho e a senha do certificado da CA, respetivamente.

    Apenas o formato .pfx é suportado para o certificado de serviços SnapCenter.

  3. Salve e feche os arquivos.

  4. Reinicie todos os serviços.

    • $ systemctl restart snapmanagerweb

    • $ systemctl restart smcore

    • $ systemctl restart scheduler