Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Solucionar erros de certificado

Se você observar um problema de segurança ou de certificado ao tentar se conectar ao StorageGRID usando um navegador da Web, um cliente S3 ou uma ferramenta de monitoramento externa, verifique o certificado.

Sobre esta tarefa

Erros de certificado podem causar problemas quando você tenta se conectar ao StorageGRID usando o Grid Manager, a Grid Management API, o Tenant Manager ou a Tenant Management API. Erros de certificado também podem ocorrer quando você tenta se conectar a um cliente S3 ou a uma ferramenta de monitoramento externa.

Se você estiver acessando o Grid Manager ou o Tenant Manager usando um nome de domínio em vez de um endereço IP, o navegador mostrará um erro de certificado sem uma opção para ignorar se ocorrer qualquer uma das seguintes situações:

  • Seu certificado de interface de gerenciamento personalizado expira.

  • Você reverte de um certificado de interface de gerenciamento personalizado para o certificado de servidor padrão.

O exemplo a seguir mostra um erro de certificado quando o certificado da interface de gerenciamento personalizada expirou:

Exemplo de erro de certificado

Para garantir que as operações não sejam interrompidas por um certificado de servidor com falha, o alerta Expiração do certificado do servidor para a Interface de Gerenciamento é acionado quando o certificado do servidor está prestes a expirar.

Ao usar certificados de cliente para integração externa do Prometheus, erros de certificado podem ser causados ​​pelo certificado da interface de gerenciamento do StorageGRID ou por certificados de cliente. O alerta Expiração de certificados de cliente configurados na página Certificados é acionado quando um certificado de cliente está prestes a expirar.

Passos

Se você recebeu uma notificação de alerta sobre um certificado expirado, acesse os detalhes do certificado: . Selecione CONFIGURAÇÃO > Segurança > Certificados e então"selecione a aba de certificado apropriada" .

  1. Verifique o período de validade do certificado. + Alguns navegadores da Web e clientes S3 não aceitam certificados com período de validade superior a 398 dias.

  2. Se o certificado expirou ou irá expirar em breve, carregue ou gere um novo certificado.

  3. Para erros de certificado de servidor, tente uma ou ambas as opções a seguir:

    • Certifique-se de que o Nome Alternativo do Assunto (SAN) do certificado esteja preenchido e que o SAN corresponda ao endereço IP ou nome do host do nó ao qual você está se conectando.

    • Se você estiver tentando se conectar ao StorageGRID usando um nome de domínio:

      1. Digite o endereço IP do nó de administração em vez do nome de domínio para ignorar o erro de conexão e acessar o Grid Manager.

      2. No Grid Manager, selecione CONFIGURAÇÃO > Segurança > Certificados e então"selecione a aba de certificado apropriada" para instalar um novo certificado personalizado ou continuar com o certificado padrão.

      3. Nas instruções para administrar o StorageGRID, veja as etapas para"configurando um certificado de servidor personalizado para o Grid Manager e o Tenant Manager" .